最新的ISACA CISA Deutsch免費考試真題

問題1

Vor einem Folgeauftrag erfährt der IT-Prüfer, dass das Management beschlossen hat, ein gewisses Restrisiko im Zusammenhang mit einem Prüfungsfeststellungsbefund ohne Gegenmaßnahmen zu akzeptieren. Der IT-Prüfer ist über diese Entscheidung besorgt. Welche der folgenden Maßnahmen sollte der IT-Prüfer als Nächstes ergreifen?

A. Legen Sie das Problem der Geschäftsleitung vor.

B. Die Entscheidung des Managements akzeptieren und die Nachverfolgung fortsetzen.

C. Melden Sie das Problem dem IS-Auditmanagement.

D. Melden Sie die Meinungsverschiedenheit dem Vorstand.

正確答案: C

說明：（僅 Fast2test 成員可見）

問題2

Welche der folgenden Methoden ist am effektivsten, um die Integrität von Protokolldaten zu gewährleisten?

A. Zugriff auf Protokolldaten einschränken

B. Regelmäßige Archivierung von Protokolldaten

C. Implementierung kryptografischer Hashfunktionen

D. Implementierung eines Zeitstempelmechanismus

正確答案: C

說明：（僅 Fast2test 成員可見）

問題3

Welche der folgenden Aspekte sollten bei der Untersuchung von Brandbekämpfungsanlagen im Rahmen einer Überprüfung der Umweltkontrollen in Rechenzentren berücksichtigt werden?

A. Installationshandbücher

B. Versicherungsschutz

C. Verfügbarkeit eines Vor-Ort-Austauschs

D. Wartungsverfahren

正確答案: D

說明：（僅 Fast2test 成員可見）

問題4

Welches der folgenden Verfahren wäre am besten für die kontinuierliche Prüfung eines großen Finanzinstituts geeignet?

A. Testen von Verschlüsselungsstandards im Disaster-Recovery-System

B. Validierung der Leistungsfähigkeit von Helpdesk-Metriken

C. Paralleles Testen zwischen Systemen durchführen

D. Validierung von Zugriffskontrollen für Echtzeit-Datensysteme

正確答案: D

說明：（僅 Fast2test 成員可見）

問題5

Ein IT-Auditor möchte die jüngsten Ereignisse in einem System untersuchen, um fehlgeschlagene Authentifizierungen und Passwortänderungen festzustellen. Welche der folgenden Methoden ist hierfür am besten geeignet?

A. Authentifiziertes Scannen

B. Penetrationstest

C. Überprüfung des Systemprotokolls

D. Änderungsmanagement-Datensätze

正確答案: C

問題6

Ein IT-Prüfer wurde beauftragt, die Datenqualität in einem Hauptbuchsystem zu überprüfen. Welche der folgenden Optionen würde dem Prüfer die aussagekräftigsten Ergebnisse liefern?

A. Besprechung der größten Kontowerte mit Geschäftsinhabern

B. Interviews mit Systembesitzern und -betreibern

C. Bewertung der Systemschwachstellen

D. Integritätsprüfungen anhand der Quelldokumentation

正確答案: D

問題7

Ein Unternehmen befürchtet doppelte Lieferantenzahlungen in einem komplexen System mit hohem Transaktionsvolumen. Welche der folgenden Optionen wäre für einen IT-Prüfer am hilfreichsten, um festzustellen, ob doppelte Lieferantenzahlungen vorliegen?

A. Prozessdurchlauf

B. Computergestützte Prüftechnik (CAAT)

C. Stratifizierte Stichproben

D. Statistische Stichproben

正確答案: B

說明：（僅 Fast2test 成員可見）

問題8

Kapazitätsmanagement ermöglicht es Organisationen:

A. Ermittlung des Geschäftsvolumens.

B. die Kapazität der Netzwerkkommunikationsverbindungen ermitteln

C. Ermitteln Sie, inwieweit die Komponenten aufgerüstet werden müssen.

D. Prognose technologischer Trends

正確答案: C

說明：（僅 Fast2test 成員可見）

問題9

Was ist der Zweck des Hashings eines Dokuments?

A. Um eine unbefugte Weitergabe der Inhalte zu verhindern

B. Um die Größe der Datei zu komprimieren

C. Um die Integrität des Dateiinhalts zu validieren

D. Um die Datei nur für den internen Gebrauch zu klassifizieren

正確答案: B

問題10

Ein IT-Auditor prüft die Datensicherungsverfahren in einem Unternehmen mit großen Datenmengen und häufigen Transaktionsänderungen. Welches der folgenden Sicherungsschemata ist angesichts der Notwendigkeit einer möglichst kurzen Wiederherstellungszeit im Störungsfall am besten zu empfehlen?

A. Vollständige Sicherung

B. Spiegelsicherung

C. Inkrementelle Sicherung

D. Differenzielle Sicherung

正確答案: B

說明：（僅 Fast2test 成員可見）

問題11

Welche der folgenden Optionen ist am hilfreichsten, um den wichtigsten Treiber einer Organisation für die Modernisierung von Anwendungsplattformen zu verstehen?

A. Netzwerkarchitekturdiagramme

B. Softwareinventare der Anbieter

C. Systemweite Vorfallsberichte

D. Inventar der Software am Ende ihres Lebenszyklus

正確答案: D

問題12

Ein IT-Auditor prüft die Dokumentation einer Änderung, die an einer Anwendung vorgenommen wurde. Welcher der folgenden Befunde wäre am besorgniserregendsten?

A. Die Testdokumentation ist drei Wochen vor dem Systemimplementierungsdatum datiert.

B. Die Testdokumentation wird vor Abschluss des Benutzerakzeptanztests (UAT) genehmigt.

C. Die Testdokumentation wird in Papierform aufbewahrt.

D. Die Testdokumentation zeigt keine Genehmigung durch den Manager.

正確答案: B

問題13

Die Verwendung von Kontrollsummen verringert das Risiko von:

A. Fehlerhafte Datensicherung.

B. Unvollständige Verarbeitung.

C. Eintrag im falschen Datensatz.

D. Unzulässige Autorisierung.

正確答案: B

說明：（僅 Fast2test 成員可見）

問題14

Ein IT-Auditor wurde beauftragt, die geplante Anschaffung neuer Computerhardware zu prüfen. Das Hauptanliegen des Auditors ist Folgendes:

A. Die neue Hardware erfüllt etablierte Sicherheitsstandards

B. Es wurde ein überzeugender Business Case erstellt.

C. Ein vollständiger, sichtbarer Prüfpfad wird miteinbezogen.

D. Der Implementierungsplan erfüllt die Benutzeranforderungen.

正確答案: B

說明：（僅 Fast2test 成員可見）

問題15

Cross-Site-Scripting-Angriffe (XSS) lassen sich am besten durch folgende Maßnahmen verhindern:

A. Verwendung branchenüblicher Rahmenwerke.

B. eine dreistufige Webarchitektur.

C. sichere Programmierpraktiken.

D. Richtlinieneinstellungen der Anwendungsfirewall.

正確答案: C

說明：（僅 Fast2test 成員可見）

最新的ISACA Certified Information Systems Auditor (CISA Deutsch Version) - CISA Deutsch免費考試真題

聯系我們

站內鏈接

最新更新