ISO TÜV QUESTIONS

1-Werkzeuge zur Vorbereitung und Durchführung von Cyber-Angriffen sind …

• … nur schwer zu bekommen.

• … vielfach frei verfügbar.

• … nur zu hohen Kosten zu beschaffen.

• … teilweise ganz normale Werkzeuge, die auch für die Administration und Überprüfung der eigenen Netze einsetzbar sind.

Häufig vorkommende Sicherheitsmängel sind:

• fehlendes oder unzureichendes Patch-Management

• fehlende oder unzureichende Überwachung von Systemen und Netzen (Monitoring)

• unzureichendes Bewusstsein für Informationssicherheit bei den Mitarbeitern einer Institution

• fehlendes oder unzureichendes Veränderungsmanagement (Change Management)

2-Sicherheitslücken:

• sind ausschließlich technischer Natur

• können auch organisatorische Ursachen haben

• können auch Folge individuellen Fehlverhaltens sein

• können auch technische Ursachen haben

4-Zum Erreichen eines angemessenen Niveaus der Informationssicherheit …

• … sind vornehmlich technische Maßnahmen notwendig.

• … bedarf es eines abgestimmten Zusammenspiels von technischen, organisatorischen und rechtlichen Maßnahmen.

• … ist der Aufbau und Betrieb eines ISMS zielführend.

• … sind eindeutige Arbeitsanweisungen ausreichend.

5-ISMS ist die Abkürzung für:

• Information Security Management System

• International Security Management System

• Information Security Management Society

• International Security Manager Society

6-Die Schutzziele der Informationssicherheit sind:

• Verfügbarkeit

• Vertraulichkeit

• Wirtschaftlichkeit

• Integrität

7-Was beschreibt am besten den Begriff Verfügbarkeit?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt.

8-Was beschreibt am besten den Begriff Vertraulichkeit?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt. (Unauthorized Disclosure)

9-Was beschreibt am besten den Begriff Integrität?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt.

10-Informationssicherheit betrachtet:(considered)

• (only) ausschließlich Informationen auf elektronischen Datenträgern

• auch Informationen in den Köpfen von Mitarbeitern

• nur durch die Institution offiziell freigegebene Informationen

• grundsätzlich alle Informationen, unabhängig vom Speichermedium