Wann bietet es sich an, IT-Systeme bei der Strukturanalyse zu gruppieren?

• wenn diese in denselben Räumlichkeiten untergebracht sind

• wenn der Umfang der insgesamt erfassten Objekte zu groß zu werden droht

• wenn diese den gleichen Schutzbedarf und ähnliche Eigenschaften (Betriebssystem,Netzanbindung, unterstützte Anwendungen etc.) haben

• wenn es für diese IT-Systeme eigene und geeignete IT-Grundschutz-Bausteine gibt

Data-Leakage bedeutet unter anderem…?

• Verfügbarkeit verletzt

• Datenabfluss unkontroliert

• Vertraulichkeit verletzt

• Integrität verletztIntegrität verletzt

Wie wird zweckmäßig ein IS-Management-Team gebildet?

• Die Geschäftsleitung setzt ein IS-Management-Team aus Verantwortlichen für bestimmte IT-Systeme, Anwendungen, Datenschutz und IT-Service zusammen.

• Der IT-Leiter beauftragt fachkundige Mitarbeiter aus der IT-Abteilung.

• Alle Personen werden in das Team aufgenommen, die sich für die Aufgabe interessieren und sich freiwillig melden.

• Alle Abteilungs- oder Bereichsleitungen entsenden einen Vertreter aus ihrem jeweiligen Zuständigkeitsbereich in das Team.

Systembaustein(e) nach Auslegung des BSI-Grundschutz Kompendiums sind unter anderem?

• CON

• APP

• ORP

• IND

Welche Verantwortlichkeiten und Tätigkeiten fallen dem/der ISB zu?

• Projekte die sicherheitsrelevante Bestandteile haben abzustimmen

• Sicherheitsvorfälle zu durchleuchten

• Die Unternehmensführung bei der Erstellung der Leitlinie zur IS zu unterstützen

• Die Verwirklichung von Sicherheitsmaßnahmen zu veranlassen und zu kontrollieren

Welche Schutzziele werden bei der Schutzbedarfsfeststellung gemäß IT-Grundschutz betrachtet?

• Verfügbarkeit

• Authentizität

• Vertraulichkeit

• Integrität

Wann ist es vertretbar, ein Risiko zu akzeptieren?

• wenn die möglichen Schutzmaßnahmen verhindern, dass die Geschäftsprozesse hinreichend effizient durchgeführt werden können

• wenn es bislang noch zu keinem nennenswerten Sicherheitsvorfall aufgrund der dem Risiko zugrunde liegenden Gefährdung gekommen ist

• wenn der Aufwand für mögliche Schutzmaßnahmen unangemessen hoch ist

• wenn vergleichbare Institutionen das Risiko auch akzeptieren

Welche Informationen sollten Netzpläne enthalten, die für die Strukturanalyse benötigt Werden?

• die bei der Erarbeitung des Sicherheitskonzepts beteiligten Organisationseinheiten

• die Art der Vernetzung der IT-Systeme eines Informationsverbundes

• die Außenverbindungen des Netzes eines Informationsverbundes

• die Art der IT-Systeme eines Informationsverbundes

Wer sollte in der Regel dafür zuständig sein, technische Maßnahmen zur Absicherung eines bestimmten IT-Systems umzusetzen?

• die Leitung der IT-Abteilung

• der IT-Sicherheitsbeauftragte

• der zuständige Systemadministrator

• der Benutzer des IT-Systems

Ist der Annex A der ISO 27001 normativ? Wo ist das in der Norm fixiert?

• A.

  Abs. 8.3

• B.

  In der Büroklammer hinter Annex A.

• C.

  Abs. 6.1.3

• D.

  Der Annex A ist immer normativ