Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version)

Question 1

Sie sind die ersten, die morgens zur Arbeit kommen und feststellen, dass die CD-ROM, auf der Sie gestern Verträge gespeichert haben, verschwunden ist. Du warst der letzte, der gestern gegangen ist. Wann sollten Sie diesen Informationssicherheitsvorfall melden?

A. Sie sollten diesen Vorfall zuerst selbst untersuchen und versuchen, den Schaden zu begrenzen.

B. Dieser Vorfall sollte sofort gemeldet werden.

C. Sie sollten einige Tage warten, bevor Sie diesen Vorfall melden. Die CD-ROM kann immer noch wieder angezeigt werden, und in diesem Fall haben Sie umsonst viel Aufhebens gemacht.

Correct Answer: B

Question 2

Drei Merkmale bestimmen die Zuverlässigkeit von Informationen. Welche Eigenschaften sind das?

A. Verfügbarkeit, Integrität und Korrektheit

B. Verfügbarkeit, Integrität und Vertraulichkeit

C. Verfügbarkeit, Nichtbestätigung und Vertraulichkeit

Correct Answer: B

Question 3

Sie sind Eigentümer des SpeeDelivery-Kurierdienstes. Letztes Jahr hatten Sie eine Firewall installiert. Sie stellen jetzt fest, dass seit der Installation keine Wartung durchgeführt wurde. Was ist das größte Risiko dafür?

A. Das Risiko, dass Hacker im Netzwerk ohne Erkennung tun können, was sie wollen

B. Das Risiko unerwünschter E-Mails

C. Das Risiko, dass im Serverraum ein Feuer ausbricht

D. Das Risiko eines Virusausbruchs

Correct Answer: A

Question 4

In der Organisation, in der Sie arbeiten, werden Informationen sehr sensibler Art verarbeitet. Das Management ist gesetzlich verpflichtet, die Sicherheitsmaßnahmen auf höchster Ebene umzusetzen. Wie heißt diese Art von Risikostrategie?

A. Risikotragfähigkeit

B. Risikoneutral

C. Risikovermeidung

Correct Answer: C

Question 5

Susan schickt eine E-Mail an Paul. Wer bestimmt die Bedeutung und den Wert von Informationen in dieser E-Mail?

A. Paul und Susan, der Absender und der Empfänger der Informationen.

B. Paul, der Empfänger der Informationen.

C. Susan, der Absender der Informationen.

Correct Answer: B

Question 6

Welches ist ein Gesetzgebungs- oder Regulierungsgesetz in Bezug auf Informationssicherheit, das allen Organisationen auferlegt werden kann?

A. ISO / IEC 27002: 2005

B. Rechte an geistigem Eigentum

C. Gesetzgebung zum Schutz personenbezogener Daten

D. ISO / IEC 27001: 2005

Correct Answer: C

Question 7

Ihre Organisation verfügt über ein Büro mit Platz für 25 Arbeitsplätze. Diese Arbeitsplätze sind alle voll ausgestattet und in Betrieb. Aufgrund einer Umstrukturierung werden 10 zusätzliche Workstations hinzugefügt, von denen 5 24 Stunden am Tag für ein Callcenter verwendet werden. Es müssen immer fünf Arbeitsplätze verfügbar sein. Welche physischen Sicherheitsmaßnahmen müssen getroffen werden, um dies sicherzustellen?

A. Besorgen Sie sich ein zusätzliches Büro und schließen Sie alle 10 neuen Workstations an eine Notstromversorgung und eine USV (unterbrechungsfreie Stromversorgung) an. Passen Sie das Zugangskontrollsystem an die Arbeitszeiten der neuen Mitarbeiter an. Informieren Sie das Sicherheitspersonal des Gebäudes darüber, dass die Arbeiten auch abends und nachts durchgeführt werden.

B. Besorgen Sie sich ein zusätzliches Büro und stellen Sie eine USV (unterbrechungsfreie Stromversorgung) für die fünf wichtigsten Arbeitsplätze bereit.

C. Besorgen Sie sich ein zusätzliches Büro und richten Sie 10 Workstations ein. Sie hätten daher Ersatzgeräte, mit denen nicht funktionierende Geräte ersetzt werden können.

D. Besorgen Sie sich ein zusätzliches Büro und richten Sie 10 Workstations ein. Stellen Sie sicher, dass sowohl abends als auch nachts Sicherheitspersonal vorhanden ist, damit das Personal dort sicher und sicher arbeiten kann.

Correct Answer: A

Question 8

Was ist das Ziel der Klassifizierung von Informationen?

A. Erstellen eines Etiketts, das angibt, wie vertraulich die Informationen sind

B. Zeigt auf dem Dokument an, wem der Zugriff gestattet ist

C. Definieren verschiedener Empfindlichkeitsstufen, in denen Informationen angeordnet werden können

D. Autorisierung der Verwendung eines Informationssystems

Correct Answer: C

EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version) - ISFS Deutsch Exam Practice Test

Latest Update

Useful Links

Contact Us