最新的EXIN ISFS Deutsch免費考試真題

問題1

Was ist die beste Beschreibung einer Risikoanalyse?

A. Eine Risikoanalyse berechnet die genauen finanziellen Folgen von Schäden.

B. Eine Risikoanalyse ist eine Methode zur Abbildung von Risiken, ohne die Unternehmensprozesse zu berücksichtigen.

C. Eine Risikoanalyse hilft, die Risiken abzuschätzen und geeignete Sicherheitsmaßnahmen zu entwickeln.

正確答案: C

問題2

Was ist das größte Risiko für eine Organisation, wenn keine Informationssicherheitsrichtlinie definiert wurde?

A. Es werden zu viele Maßnahmen umgesetzt.

B. Es ist einer Organisation nicht möglich, Informationssicherheit auf konsistente Weise zu implementieren.

C. Informationssicherheitsaktivitäten werden nur von wenigen Personen durchgeführt.

D. Wenn jeder mit demselben Konto arbeitet, ist es unmöglich herauszufinden, wer an was gearbeitet hat.

正確答案: B

問題3

Drei Merkmale bestimmen die Zuverlässigkeit von Informationen. Welche Eigenschaften sind das?

A. Verfügbarkeit, Nichtbestätigung und Vertraulichkeit

B. Verfügbarkeit, Integrität und Korrektheit

C. Verfügbarkeit, Integrität und Vertraulichkeit

正確答案: C

問題4

Welche Sicherheit bietet eine Public Key Infrastructure (PKI)?

A. Es bietet digitale Zertifikate, mit denen Dokumente digital signiert werden können. Solche Unterschriften bestimmen unwiderlegbar, von wem ein Dokument gesendet wurde.

B. Eine PKI zeigt Kunden, dass ein webbasiertes Unternehmen sicher ist.

C. Eine PKI stellt sicher, dass regelmäßig Sicherungen von Unternehmensdaten durchgeführt werden.

D. Durch die Bereitstellung von Vereinbarungen, Verfahren und einer Organisationsstruktur definiert eine PKI, welche Person oder welches System zu welchem bestimmten öffentlichen Schlüssel gehört.

正確答案: D

問題5

Sie lesen in den Zeitungen, dass der ehemalige Mitarbeiter eines großen Unternehmens aus Rache an seinem Manager systematisch Dateien gelöscht hat. Das Wiederherstellen dieser Dateien verursachte große Zeit- und Geldverluste. Wie heißt diese Art von Bedrohung?

A. Menschliche Bedrohung

B. Social Engineering

C. Natürliche Bedrohung

正確答案: A

問題6

Peter arbeitet bei der Firma Midwest Insurance. Seine Managerin Linda bittet ihn, die Bedingungen für eine Lebensversicherung an Rachel, eine Kundin, zu senden. Wer bestimmt den Wert der Informationen im Dokument mit den Versicherungsbedingungen?

A. Die Person, die die Versicherungsbedingungen erstellt hat

B. Der Absender, Peter

C. Der Empfänger, Rachel

D. Der Manager, Linda

正確答案: C

問題7

Wofür wird eine Risikoanalyse verwendet?

A. Eine Risikoanalyse wird verwendet, um den Wert von Informationen für eine Organisation in Geld auszudrücken.

B. Mithilfe einer Risikoanalyse wird sichergestellt, dass Sicherheitsmaßnahmen kostengünstig und zeitnah eingesetzt werden.

C. Eine Risikoanalyse wird verwendet, um dem Management ihre Verantwortlichkeiten zu klären.

D. Eine Risikoanalyse wird in Verbindung mit Sicherheitsmaßnahmen verwendet, um die Risiken auf ein akzeptables Maß zu reduzieren.

正確答案: B

問題8

Welche physischen Sicherheitsmaßnahmen sind erforderlich, um den Zugriff auf Unternehmensinformationen zu kontrollieren?

A. Benutzername und Passwort

B. Verwendung von bruchsicherem Glas und Türen mit den richtigen Schlössern, Rahmen und Scharnieren

C. Klimaanlage

D. Verbot der Verwendung von USB-Sticks

正確答案: B

最新的EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version) - ISFS Deutsch免費考試真題

聯系我們

站內鏈接

最新更新