最新的ISC CISSP-ISSMP Deutsch免費考試真題

問題1

Welche der folgenden Aussagen beschreibt am besten ein „falsch negatives“ Ergebnis und warum ist es aus Risikoperspektive im Allgemeinen besorgniserregender als ein falsch positives Ergebnis?

A. Ein falsch negatives Ergebnis liegt vor, wenn tatsächliche schädliche Aktivitäten nicht erkannt werden und eine reale Bedrohung somit unbehandelt bleibt.

B. Falsch-negative Ergebnisse sind immer weniger kostspielig als falsch-positive.

C. Ein falsch negatives Ergebnis ist eine Warnung vor Aktivitäten, die nicht böswillig sind.

D. Falsch-negative Ergebnisse treten nur bei physischen Sicherheitssystemen auf.

正確答案: A

說明：（僅 Fast2test 成員可見）

問題2

Welche der folgenden Kontrollmaßnahmen ist im Allgemeinen allein am wenigsten wirksam zur Minderung von Insiderbedrohungen?

A. Physisch (Zugangsberechtigung)

B. Verwaltung (Hintergrundüberprüfungen, Richtlinien)

C. Technische Aspekte (DLP, Zutrittskontrollen)

D. Ein einzelner Steuerungstyp, der unabhängig von der Kategorie verwendet wird.

正確答案: D

說明：（僅 Fast2test 成員可見）

問題3

Sie arbeiten als Netzwerkadministrator für ein Verteidigungsunternehmen. Ihr Unternehmen arbeitet mit sensiblen Materialien und alle IT-Mitarbeiter verfügen mindestens über eine Geheimschutzfreigabe. Sie befürchten immer noch, dass eine Person möglicherweise das Netzwerk (absichtlich oder unabsichtlich) gefährden könnte, indem sie einen unzulässigen oder unbefugten Fernzugriff einrichtet. Was ist der beste Weg, dieses Problem zu vermeiden?

A. Geringste Privilegien implementieren.

B. Implementieren Sie RBAC.

C. Drei-Wege-Authentifizierung implementieren.

D. Aufgabentrennung implementieren.

正確答案: D

說明：（僅 Fast2test 成員可見）

問題4

Welche der folgenden Aussagen beschreibt am besten, warum die „geografische Diversität“ zwischen primären und Backup-/DR-Standorten ein wichtiger Planungsaspekt ist?

A. Standorte, die zu nahe beieinander liegen, können gleichzeitig von derselben regionalen Katastrophe betroffen sein (z. B. Erdbeben, Hurrikan, Stromausfall).

B. Geografische Diversität ist unnötig, wenn beide Standorte über eine hohe physische Sicherheit verfügen.

C. Geografische Diversifizierung garantiert null Ausfallzeiten bei jeder Katastrophe

D. Geografische Vielfalt ist nur für internationale Organisationen relevant.

正確答案: A

說明：（僅 Fast2test 成員可見）

問題5

Welches der folgenden Modelle verwendet einen gerichteten Graphen, um die Rechte zu spezifizieren, die ein Subjekt an ein Objekt übertragen oder von einem anderen Subjekt nehmen kann?

A. Biba-Integritätsmodell

B. Take-Grant Protection Model

C. Bell-LaPadula-Modell

D. Zugriffsmatrix

正確答案: B

問題6

Welche der folgenden Formeln, Praktiken, Prozesse, Designs, Instrumente, Muster oder Zusammenstellungen von Informationen sind nicht allgemein bekannt, durch die ein Unternehmen jedoch einen wirtschaftlichen Vorteil gegenüber seinen Konkurrenten erzielen kann?

A. Keks

B. Urheberrecht

C. Geschäftsgeheimnis

D. Gebrauchsmuster

正確答案: C

說明：（僅 Fast2test 成員可見）

問題7

Welche der folgenden Aussagen beschreibt am besten ein Szenario, das einen Interessenkonflikt darstellt, der gemäß den berufsethischen Standards offengelegt werden muss?

A. Ein Sicherheitsmanager wählt nach einer offenen Bewertung den kostengünstigsten Anbieter aus.

B. Ein Sicherheitsmanager, der eine Anbieterlösung empfiehlt, an der er ein nicht offengelegtes finanzielles Interesse hat.

C. Ein Sicherheitsmanager dokumentiert die Kriterien für die Anbieterauswahl

D. Ein Sicherheitsmanager, der die Beschaffungsrichtlinien der Organisation befolgt.

正確答案: B

說明：（僅 Fast2test 成員可見）

問題8

Tomas ist der Projektmanager des QWS-Projekts und befürchtet, dass die Projektbeteiligten den Projektumfang häufig ändern möchten. Seine Befürchtungen beruhen auf den vielen offenen Fragen im Projekt und darauf, dass die Lösung dieser Probleme zu weiteren Projektänderungen führen könnte. An welchem Dokument arbeiten Tomas und die Stakeholder in diesem Szenario?

A. Risikomanagementplan

B. Change-Management-Plan

C. Kommunikationsmanagementplan

D. Problemprotokoll

正確答案: B

說明：（僅 Fast2test 成員可見）

問題9

Welche der folgenden Aussagen definiert „Risikobereitschaft“ am besten?

A. Die Versicherungsprämie, die ein Unternehmen zu zahlen bereit ist

B. Das Risikoniveau, das eine Organisation bereit ist, bei der Verfolgung ihrer Ziele einzugehen.

C. Die maximal zulässige Anzahl von Schwachstellen in der Produktion

D. Der spezifische Dollarbetrag, der für Sicherheitstools vorgesehen ist

正確答案: B

說明：（僅 Fast2test 成員可見）

最新的ISC CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) - CISSP-ISSMP Deutsch免費考試真題

聯系我們

站內鏈接

最新更新