最新的ISACA Certified Information Security Manager (CISM Deutsch Version) - CISM Deutsch免費考試真題

A. Identifizierung der im Vorfall verwendeten Angriffsvektoren

B. Ermittlung der Hauptursache des Vorfalls

C. Wie die Prozesse des Vorfallmanagements durchgeführt wurden

D. Als der Geschäftsbetrieb nach dem Vorfall wieder aufgenommen wurde.

A. Informationen über Bekämpfungsmaßnahmen.

B. Hardware- und Softwareinventare.

C. Datenwiederherstellungsverfahren.

D. Aktivierungskriterien.

A. Umsetzung der Funktionstrennung zwischen Systemen und Daten

B. Deaktivierung des Anbieterzugriffs und Reaktivierung nur bei Bedarf

C. Einschließlich Strafklauseln für die Nichteinhaltung im Lieferantenvertrag

D. Überwachung wichtiger Risikoindikatoren (KRIs)

A. Kommunikation des Restrisikos

B. Vorlage von Belegen für das inhärente Risiko

C. Vorstellung der Konformitätsanforderungen

D. Berichterstattung über den Sicherheitsreifegrad

A. Zur Abschätzung des Zielwerts für die Wiederherstellungszeit

B. Zur Bewertung von Service-Level-Agreements

C. Um zu beurteilen, wie das Personal auf die Situation reagiert

D. Um dem oberen Management Kennzahlen bereitzustellen

A. Definition der organisatorischen Risikotoleranz.

B. Einen Projektplan zur Umsetzung der Strategie entwickeln.

C. Einigung über die Strategie mit dem Vorstand erzielen.

D. Überprüfung der Übereinstimmung mit den Geschäftszielen.

A. Der Dateninhaber verlässt die Organisation unerwartet.

B. Es werden Änderungen an der Systemkonfiguration vorgenommen.

C. Die Anzahl unautorisierter Zugriffsversuche nimmt zu.

D. Es ist ein unerwarteter Serverausfall aufgetreten.

A. Der Chief Information Security Officer (CISO)

B. Der Chief Information Officer (CIO)

C. Der Vorstand

D. Der Unternehmensrisikoausschuss

A. Die Ausrottungsphase ist abgeschlossen.

B. Der Einsatzleiter hat den Vorfall gemeldet.

C. Das Krisenreaktionsteam wurde eingerichtet

D. Die Ursache wurde ermittelt

A. Ersatzbemühungen

B. Reputationsschaden

C. Regulierungsmaßnahmen

D. Personalkosten

A. Anwendbare Datenschutzgrundsätze umsetzen

B. Recherche zu Cyberversicherungspolicen

C. Lokale oder regionale Vorschriften prüfen

D. Richtlinien und Standards für die Datenverarbeitung festlegen.

A. Überarbeitung der Verfahren zur Reaktion auf Sicherheitsvorfälle, um auch die Cloud-Umgebung einzubeziehen.

B. Übertragung der Verantwortung für die Reaktion auf Sicherheitsvorfälle an den Cloud-Anbieter.

C. Übernehmen Sie die Incident-Response-Verfahren des Cloud-Anbieters.

D. Die bestehenden Verfahren zur Reaktion auf Zwischenfälle werden weiterhin angewendet.