ISO 31-50

Eine Informationssicherheitsleitlinie …

• … stellt u. a. die Sicherheitsziele einer Organisation dar.

• … legt u. a. die Strategie zur Umsetzung fest.

• … beschreibt u. a. die Konzepte zur Umsetzung.

• … wird zum Schluss des Informationssicherheitsprozesses erstellt.

32 : Normen, die sich im Kern mit Risikomanagement beschäftigen sind:

• A- ISO 27005

• B- ISO 9001

• C- ISO 31000

• D- BSI Grundschutz 200-3

33 Beim Risikomanagement nach ISO 27001 sind u. a.. die folgenden Tätigkeiten zwingend durchzuführen:

• A- Risiken bestimmen

• B- Risiken bewerten

• C- Risiken vermeiden

• D- Risiken behandeln

34 Sicherheitsperimeter:

• A- sollten festgelegt werden

• B- dienen dem Schutz der organisationseigenen Werte

• C- sind meist entbehrlich

• D- brauchen nur festgelegt werden, wenn das Unternehmen besondere Arten personenbezogener Daten speichert und verarbeitet

35 Was meint der Begriff Zutritt?

• A- Die Möglichkeit der Nutzung eines IT-Systems, ggf. nach vorheriger Anmeldung.

• B- Die Möglichkeit einen begrenzten Bereich betreten zu können.

• C- Die Möglichkeit zur Nutzung bestimmter Daten oder Informationen.

• D- Den Zutritt zu einer bestimmten Benutzergruppe zu erhalten, z. B. der AD-Gruppe der Administratoren.

36 Was meint der Begriff Zugang?

• A- Die Möglichkeit zur Nutzung bestimmter Daten oder Informationen.

• B- B-Die Möglichkeit einen begrenzten Bereich betreten zu können.

• C- C-Die Möglichkeit der Nutzung eines IT-Systems, ggf. nach vorheriger Anmeldung.

• D- D-Die Möglichkeit in ein Gebäude hineingehen zu können.

37 Was meint der Begriff Zugriff?

• A- Die Möglichkeit der Nutzung eines IT-Systems, ggf. nach vorheriger Anmeldung.

• B- Die Möglichkeit einen begrenzten Bereich betreten zu können.

• C- Die Möglichkeit einen Datenträger mitnehmen zu können.

• D- Die Möglichkeit zur Nutzung bestimmter Daten oder Informationen.

38 Welche Aussage/n zum Thema Zugang ist/ sind richtig?

• A- Im Einstellungsprozess sollen automatisch Zugangsrechte zu allen Systemen des Unternehmens vergeben werden

• B- Für die Zugangssteuerung sollte es eine Richtlinie geben.

• C- Bei Beendigung der Beschäftigung sollen die Zugangsrechte wieder entzogen werden.

• D- Benutzerzugangsrechte sollen regelmäßig überprüft werden.

39 Welche Bereiche erfordern besondere Aufmerksamkeit im Zusammenhang mit Zugang und Zugriff?

• A- Privilegierte Benutzer, wie System- oder Tool-Administratoren.

• B- Empfang

• C- Poststelle

• D- Der Einsatz von Werkzeugen mit privilegierten Rechten, wie z. B. Netzwerk-Sniffer oder Datenbanktools.

40 Welche Aussage/n zu dokumentierten Bedienabläufen ist/ sind richtig?

• A- Die Dokumentation von Bedienabläufen ist nur bei hoher Personalfluktuation wichtig.

• B- Die Dokumentation sollte Informationen zur Durchführung von Backups enthalten.

• C- Die Dokumentation sollte Informationen zur Durchführung von Systemneustarts enthalten.

• D- Die Dokumentation von Bedienabläufen ist bei ausreichend qualifizierten Personal entbehrlich.