Card 41
Question
CSIRT
Answer
Computer Security Incident Response Team
(Organisatorische Stelle, die in einem Unternehmen für die Aufnahme, Qualifizierung, Eskalation und Reaktion auf einen Sicherheitsvorfall verantwortlich ist)
Discover TÜV IT-Security Abkürzungen: 66 flashcards with questions and answers.
Sign in to add this set to your collection. You will return here afterwards.
CSIRT
Computer Security Incident Response Team
(Organisatorische Stelle, die in einem Unternehmen für die Aufnahme, Qualifizierung, Eskalation und Reaktion auf einen Sicherheitsvorfall verantwortlich ist)
CERT
Computer Emergency Response Team
SANS
SysAdmin, Audit, Network, Security Institute (1989)
Verfolgt das Ziel, Sicherheitslecks zu veröffentlichen, den Erfahrungsaustausch zu fördern und gemeinsam Lösungen zu entwickeln. Sowohl staatliche als auch private Stellen arbeiten hier zusammen.
Risiko = SE * pE
Risiko = (Potenzieller) Schaden * Eintrittswahrscheinlichkeit (- Maßnahmen)
DAC
Discretionary Access Control
Besitzerbestimmte oder benutzerbestimmte Zugriffskontrolle
MAC
Mandatory Access Control
Berücksichtigt neben dem Benutzer und dem Ressourcenobjekt weitere Kriterien, um Zugriffsrechte zu erteilen.
RBAC
Role-Based Access Control
Basiert auf Rollen, die den Zugriff auf Ressourcen regeln.
(Ein Benutzer kann grundsätzlich mehrere Rollen innehaben. (-> Funktionstrennung) "segregation of duties")
BIA
Business-Impact-Analyse
MTD
maximum tolerable downtime
(Festlegung der maximal tolerierbaren Ausfallzeiten)
OWASP
Open Web Application Security Project
IT BCM
IT Business Continuity Management
SLA
Service Level Agreements
PDCA-Zyklus
Plan-Do-Check-Act
Kreislauf, ist bereits unter anderen aus der ISO 9001 bekannt:
Umsetzung von erkannten Defiziten -> Projektplanung -> Umsetzung von Arbeitspaketen - Überprüfung des ISMS ->
ITSM
IT Security Manager
BIA
Business Impact Analyse
ISO
International Standards Organization
BSI-Baustein:ISMS
Sicherheitsmanagement
BSI-Baustein:ORP
Organisation und Personal
BSI-Baustein:CON
Konzeption und Vorgehensweise
BSI-Baustein:OPS
Betrieb
Read the preview and check whether the content and answers suit your learning goal. You can add the public set to your sets to study it. Your account shows the available actions.