Welches der folgenden in den Vereinigten Staaten erlassenen Gesetze erlaubt es dem FBI, National Security Letters (NSLs) an Internetdienstanbieter (ISPs) auszustellen, in denen diese angewiesen werden, Daten über ihre Kunden offenzulegen?
Die NIST-Sonderpublikation 800-50 ist ein Sicherheitsbewusstseinsprogramm. Es richtet sich an Personen, die derzeit im Bereich der Informationstechnologie arbeiten und Informationen zu Sicherheitsrichtlinien benötigen. Welche der folgenden Schritte gehören zu den entscheidenden Schritten? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle zwei.
Welches der folgenden Dokumente wird in der folgenden Erklärung beschrieben? „Es wird zusammen mit allen Prozessen des Risikomanagements entwickelt. Es enthält die Ergebnisse der qualitativen Risikoanalyse, der quantitativen Risikoanalyse und der Risikoreaktionsplanung.“
Sie sind ein Incident Manager bei Orangesect.Inc. Sie wurden damit beauftragt, eine neue Erweiterung Ihres Unternehmens einzurichten. Die im neuen Anbau vorzunehmende Vernetzung erfordert verschiedene Kabeltypen und eine entsprechende Richtlinie, die von Ihnen festgelegt wird. Welche der folgenden Phasen im Vorfallbearbeitungsprozess beinhaltet Ihre Entscheidungsfindung?
Welche der folgenden Probleme werden in der Änderungskontrollphase in der Wartungsphase der Lebenszyklusmodelle behandelt? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle alle, die zutreffen.
Welche der folgenden Aussagen beschreibt am besten den Zweck einer „Eskalationsmatrix“ innerhalb eines Notfallplans?
Welche der folgenden Aussagen beschreibt am besten den Hauptgrund, warum ein Sicherheitsprogramm Daten erfassen sollte?
„Ausnahmealterung“ (Wie lange sind die Risikoausnahmen schon offen)?
Ihr Projekt birgt mehrere Risiken, die bei Eintritt schwerwiegende finanzielle Auswirkungen haben können. Sie haben die Risikoereignisse untersucht und einige potenzielle Risikoreaktionen für die Risikoereignisse durchgeführt, aber das Management möchte, dass Sie mehr tun. Sie möchten, dass Sie eine Art Diagramm erstellen, das die Risikowahrscheinlichkeit und -auswirkung mit einem finanziellen Betrag für jedes Risikoereignis identifiziert. Was ist das wahrscheinliche Ergebnis der Erstellung eines solchen Diagramms?
Welche der folgenden Aussagen beschreibt am besten den Hauptnutzen der Aufrechterhaltung von „Offline-/Air-Gap-Backups“ als Teil einer Resilienzstrategie?