ISO 27001 Sample Exam Deutsch

Welche Eigenschaften von Informationen sollen im Rahmen der Informationssicherheit aufrechterhalten werden?

• Vertraulichkeit

• Unverletzbarkeit

• Integrität

Was muss eine Organisation gemäß ISO/IEC 27001 im Rahmen ihres Prozesses zur Behandlung von Informationssicherheitsrisiken tun?

• Die Informationssicherheitsrisiken bewerten

• Einen Plan für die Behandlung von Informationssicherheitsrisiken formulieren

• Maßnahmen, die zur Umsetzung der gewählte(n) Option(en) für die Behandlung von Informationssicherheitsrisiken erforderlich sind, festlegen

Was ist in der Phase "Verbesserung" nach ISO/IEC 27001 fortlaufend zu optimieren?

• Die Wirksamkeit des ISMS

• Die Genauigkeit des ISMS

• Die Gesetzmäßigkeit des ISMS

Welche der folgenden Aussagen zu internen Audits und Managementbewertungen sind korrekt?

• Interne Audits werden durch die oberste Leitung (Top-Management) durchgeführt

• Managementbewertungen müssen in geplanten Abständen durchgeführt werden

• Eine Managementbewertung wird durch die oberste Leitung (Top-Management) durchgeführt

Was trifft im Kontext des Standards ISO/IEC 27000 auf Maßnahmen (Controls) zu?

• ISO/IEC 27002 behandelt die gleichen Maßnahmen (Controls), die auch im Anhang A der Norm ISO/IEC 27001 definiert sind

• Im Anhang A der Norm ISO/IEC 27001 sind immer ein oder mehrere Maßnahmenziele (Control Objectives) einer Maßnahme (Control) zugeordnet

• Maßnahmen (Controls) sind in Anhang A der Norm ISO/IEC 27001 definiert

Ein Audit ist ein Prozess, mit dem bestimmt werden soll, inwieweit Auditkriterien erfüllt sind. Welche der folgenden Eigenschaften muss dieser Prozess gemäß ISO/IEC 27000 unter anderem aufweisen?

• Er muss systematisch sein

• Er muss durch eine externe Partei gesteuert werden

• Er muss dokumentiert sein

Welche der folgenden Aussagen zum Anhang A der Norm ISO/IEC 27001 sind korrekt?

• Der Anhang A ist normativ, und sofern Ausschlüsse vorgenommen werden, müssen diese begründet werden.

• Der Anhang A enthält Bedrohungs- und Gefährdungskataloge.

• Im Anhang A sind Maßnahmenziele (Control Objectives) definiert.

Was trifft auf auf den Standard ISO/IEC 27001 zu?

• Er formuliert die minimalen Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS)

• Er legt Anforderungen an Konformitätsbewertungstellen fest

• Er ist Teil einer größeren Standardfamilie

Was ist Vetraulichkeit?

• Eigenschaft, dass eine Information wohlbekannt und kommuniziert ist

• Eigenschaft, dass eine Entität das ist, was sie vorgibt zu sein

• Eigenschaft, dass Information unbefugten Parteien nicht verfügbar gemacht oder offengelegt wird

In welchen der folgenden Fälle liegt eine Verletzung der Integrität vor?

• Einem Dokument wurden unberechtigterweise weitere Informationen hinzugefügt.

• Ein Dokument ist unverschlüsselt.

• Auf ein Dokument wurde unberechtigterweise zugegriffen.