Font size
S
M
L
XL
WorksheetsDA Prüfung Security Audit
Total questions: 11
Worksheet time: 6mins
Name
Class
Date
1.
1. Semester: Security Auditing - Frage 1: Was ist ein Audit? Was sind die Ziele? Wozu dient eine Audit Checkliste? Was sind typische Inhalte eines Audit Plans?
4 lines
2.
1. Semester: Security Auditing - Frage 2: Was sind wichtige Elemente in einem Audit Bericht? Wie sollte eine Executive Summary geschrieben sein / was gibt es da zu beachten?
4 lines
3.
1. Semester: Security Auditing - Frage 3: Was ist der typische Ablauf bei der Durchführung eines Audits?
4 lines
4.
1. Semester: Security Auditing - Frage 4: Welche Faktoren/Kriterien sollten bei der Auswahl des Audit Scope berücksichtigt werden? Was sind wichtige Prinzipien die ein Auditor beachten sollte?
4 lines
5.
1. Semester: Security Auditing - Frage 5: Welche Methoden können in einem Audit angewendet werden? Wie soll eine Auditatmosphäre sein?
4 lines
6.
1. Semester: Security Auditing - Frage 6: Warum sollte der Audit Bericht/die Audit Präsentation vorab mit dem Audit Partner besprochen werden?
4 lines
7.
1. Semester: Security Auditing - Frage 7: Was ist zu beachten, wenn Audits nicht durch Externe, sondern Intern durchgeführt werden?
4 lines
8.
1. Semester: Security Auditing - Frage 8: Worum geht es bei einem „Follow-Up“ Audit/Nachaudit?
4 lines
9.
1. Semester: Security Auditing - Frage 9: Wofür wird bei technischen Audits eine PTA (Permission to Attack) benötigt? Was sind die Inhalte einer PTA?
4 lines
10.
1. Semester: Security Auditing - Frage 10: Wofür werden Audit Nachweise/Evidenzen benötigt und welche Anforderungen müssen diese erfüllen?
4 lines
11.
1. Semester: Security Auditing - Frage 11: Was versteht man unter einem Informationssicherheitsmanagementsystem? Wie ist ISO 27001 aufgebaut? Wie hängen die Standards ISO 27001, ISO 27002 und ISO 27003 zusammen? Was ist ein Control bzw. Control Objective? Welche Arten und Ziele von Controls gibt es? Nennen Sie ein Beispiel pro Art!
4 lines
Reset
