QUESTION NO: 1
Der Prozess zur Bewertung der technischen und nicht-technischen Sicherheitskontrollen eines IT-Systems, um zu validieren, dass ein bestimmtes Design und eine bestimmte Implementierung einen bestimmten Satz von Sicherheitsanforderungen erfüllen, wird als Prozess bezeichnet
Der Prozess zur Bewertung der technischen und nicht-technischen Sicherheitskontrollen eines IT-Systems, um zu validieren, dass ein bestimmtes Design und eine bestimmte Implementierung einen bestimmten Satz von Sicherheitsanforderungen erfüllen, wird als Prozess bezeichnet
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
Die meisten Ihrer Sicherheitsprojekte liegen hinter dem Zeitplan und über dem Budget, entsprechen aber den Zielen des Sicherheitsprogramms und sind korrekt definiert. Was sollten Sie als Nächstes tun?
Die meisten Ihrer Sicherheitsprojekte liegen hinter dem Zeitplan und über dem Budget, entsprechen aber den Zielen des Sicherheitsprogramms und sind korrekt definiert. Was sollten Sie als Nächstes tun?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
Was ist der wichtigste Richtwert bei der Analyse der Kosten einer Sicherheitsmaßnahme im Vergleich zu den Kosten des Vermögenswerts?
Was ist der wichtigste Richtwert bei der Analyse der Kosten einer Sicherheitsmaßnahme im Vergleich zu den Kosten des Vermögenswerts?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 4
Wenn eine Organisation behauptet, dass sie sicher ist, weil sie PCI-DSS-zertifiziert ist, was ist eine gute erste Frage, um die Wirksamkeit ihres Sicherheitsprogramms zu bewerten?
Wenn eine Organisation behauptet, dass sie sicher ist, weil sie PCI-DSS-zertifiziert ist, was ist eine gute erste Frage, um die Wirksamkeit ihres Sicherheitsprogramms zu bewerten?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
Was ist der effektivste Weg, um die Zustimmung der Geschäftsbereiche zu Sicherheitsmaßnahmen innerhalb einer Organisation zu erhalten?
Was ist der effektivste Weg, um die Zustimmung der Geschäftsbereiche zu Sicherheitsmaßnahmen innerhalb einer Organisation zu erhalten?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 6
Welche der folgenden Punkte sollten bei der Definition von Risikomanagementstrategien festgelegt werden?
Welche der folgenden Punkte sollten bei der Definition von Risikomanagementstrategien festgelegt werden?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
Oft muss ein CISO mit dem Board of Directors (BOD) über seine Cyber-Sicherheitslage sprechen. Was wäre die BESTE Auswahl an Sicherheitsmetriken, die dem BOD vorgelegt werden könnten?
Oft muss ein CISO mit dem Board of Directors (BOD) über seine Cyber-Sicherheitslage sprechen. Was wäre die BESTE Auswahl an Sicherheitsmetriken, die dem BOD vorgelegt werden könnten?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
IT-Kontrollziele sind für IT-Auditoren nützlich, da sie die Grundlage für das Verständnis von Folgendem bilden:
IT-Kontrollziele sind für IT-Auditoren nützlich, da sie die Grundlage für das Verständnis von Folgendem bilden:
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
Szenario: Die meisten Branchen erfordern die Einhaltung mehrerer staatlicher Vorschriften und/oder Industriestandards, um Datenschutz- und Datenschutzvorschriften zu erfüllen.
Wenn für Ihre Branche mehrere Vorschriften oder Standards gelten, sollten Sie Kontrollen festlegen, um Folgendes zu erfüllen:
Szenario: Die meisten Branchen erfordern die Einhaltung mehrerer staatlicher Vorschriften und/oder Industriestandards, um Datenschutz- und Datenschutzvorschriften zu erfüllen.
Wenn für Ihre Branche mehrere Vorschriften oder Standards gelten, sollten Sie Kontrollen festlegen, um Folgendes zu erfüllen:
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
Welcher der folgenden Begriffe beschreibt die Schätzung aller direkten und indirekten Kosten, die mit einem Vermögenswert oder einer Akquisition über den gesamten Lebenszyklus verbunden sind?
Welcher der folgenden Begriffe beschreibt die Schätzung aller direkten und indirekten Kosten, die mit einem Vermögenswert oder einer Akquisition über den gesamten Lebenszyklus verbunden sind?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 11
Sie wurden als Information System Security Officer (ISSO) für eine US-Bundesbehörde eingestellt. Ihre Rolle besteht darin, sicherzustellen, dass die Sicherheitslage des Systems aufrechterhalten wird. Eine Ihrer Aufgaben ist die Entwicklung und Pflege des Systemsicherheitsplans (SSP) und der unterstützenden Dokumentation.
Welcher der folgenden Punkte ist NICHT im SSP dokumentiert?
Sie wurden als Information System Security Officer (ISSO) für eine US-Bundesbehörde eingestellt. Ihre Rolle besteht darin, sicherzustellen, dass die Sicherheitslage des Systems aufrechterhalten wird. Eine Ihrer Aufgaben ist die Entwicklung und Pflege des Systemsicherheitsplans (SSP) und der unterstützenden Dokumentation.
Welcher der folgenden Punkte ist NICHT im SSP dokumentiert?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 12
Welche Sicherheitstechnologien sind für die Implementierung eines Zero-Trust-Modells am WICHTIGSTEN?
Welche Sicherheitstechnologien sind für die Implementierung eines Zero-Trust-Modells am WICHTIGSTEN?
Correct Answer: D
Vote an answer
QUESTION NO: 13
Welche der folgenden Maßnahmen ist am wirksamsten zur Minderung der Risiken von Social Engineering?
Welche der folgenden Maßnahmen ist am wirksamsten zur Minderung der Risiken von Social Engineering?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 14
Wenn ein CISO unter strengen Budgetbeschränkungen operiert, muss er kreativ sein, um eine starke Sicherheitsorganisation aufrechtzuerhalten. Welches Beispiel unten ist der kreativste Weg, um in diesen schwierigen Zeiten eine starke Sicherheitshaltung aufrechtzuerhalten?
Wenn ein CISO unter strengen Budgetbeschränkungen operiert, muss er kreativ sein, um eine starke Sicherheitsorganisation aufrechtzuerhalten. Welches Beispiel unten ist der kreativste Weg, um in diesen schwierigen Zeiten eine starke Sicherheitshaltung aufrechtzuerhalten?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).