CISA Deutsch by ISACA Actual Free Exam Questions And Answers

Question 1

Ein IT-Prüfer, der den jährlichen internen Prüfungsplan erstellt, erfährt, dass der CIO (Chief Information Officer) angeordnet hat, im kommenden Jahr keine IT-Prüfungen durchzuführen, da mehr Zeit benötigt wird, um eine Vielzahl von Empfehlungen aus dem Vorjahr umzusetzen. Was sollte der Prüfer ZUERST tun?

A. Eskalation an das Prüfungsmanagement zur Besprechung des Prüfungsplans

B. Erhöhen Sie die Anzahl der IS-Audits im Clan

C. IS-Audits aus dem Plan des kommenden Jahres ausschließen.

D. Benachrichtigen Sie den Chief Operating Officer (COO) und besprechen Sie die Risiken des Prüfungsplans.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 2

Im Rahmen einer externen Prüfung stellt ein IT-Auditor fest, dass die Systemkritikalität innerhalb der Organisation uneinheitlich eingestuft wird. Welcher der folgenden Faktoren sollte als primärer Faktor zur Bestimmung der Systemkritikalität empfohlen werden?

A. Mittlere Wiederherstellungszeit (MTTR)

B. Maximal zulässige Ausfallzeit (MAD)

C. Leistungskennzahlen (KPIs)

D. Recovery Point Objective (RPO)

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 3

Welche der folgenden Beobachtungen sollte einem IS-Auditor, der eine Prüfung der Änderungs- und Freigabemanagementkontrollen für ein neues, komplexes System durchführt, das von einem kleinen internen IT-Team entwickelt wurde, die größten Sorgen bereiten?

A. Der Zugriff auf die Änderung der Teststrategie und der Ergebnisse ist nicht auf Mitarbeiter außerhalb des IT-Teams beschränkt.

B. Einige Benutzerakzeptanztests (IJAT) wurden von Mitgliedern des IT-Teams durchgeführt.

C. IT-Administratoren haben Zugriff auf die Produktions- und Entwicklungsumgebung

D. Für nicht alle Systemversionen werden Tests nach der Implementierung durchgeführt.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 4

Ein IT-Auditor stellt fest, dass die IT-Strategie eines Unternehmens zwar stark auf Forschung und Entwicklung ausgerichtet ist, der Großteil der IT-Produkte jedoch auf Betrieb und Wartung fokussiert ist. Welche der folgenden Empfehlungen ist die beste?

A. Prioritäten im IT-Portfolio überprüfen

B. Das IT-Portfolio an der IT-Strategie ausrichten.

C. Ändern Sie die IT-Strategie mit Fokus auf operative Exzellenz.

D. Die IT-Strategie an den Geschäftszielen ausrichten

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 5

Welches der folgenden Risiken ist am größten im Zusammenhang mit mangelnder IT-Beteiligung an den strategischen Planungsinitiativen des Unternehmens?

A. Geschäftsstrategien berücksichtigen möglicherweise keine neuen Technologien.

B. IT-Strategien stimmen möglicherweise nicht mit Geschäftsstrategien überein.

C. Die strategischen Ziele der IT werden vom Unternehmen möglicherweise nicht berücksichtigt.

D. Geschäftsstrategien stimmen möglicherweise nicht mit den IT-Kapazitäten überein.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 6

Eine neue Verordnung verpflichtet Organisationen, schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden nach deren Feststellung der Aufsichtsbehörde zu melden. Welche der folgenden Empfehlungen des IT-Auditors ist am besten geeignet, um die Einhaltung der Verordnung zu erleichtern?

A. Festlegung von Leistungskennzahlen (KPIs) zur rechtzeitigen Erkennung von Sicherheitsvorfällen.

B. Ziehen Sie einen externen Experten für die Reaktion auf Sicherheitsvorfälle zur Bearbeitung des Vorfalls hinzu.

C. Nehmen Sie die Anforderung in den Notfallplan auf.

D. Verbesserung der Alarmierungsfunktionalität des Intrusion-Detection-Systems (IDS).

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Kennzahlen ist der BESTE Indikator für die Leistung einer Webanwendung?

A. Anzahl der Serverthreads

B. HTTP-Server-Fehlerrate

C. Serververfügbarkeit

D. Durchschnittliche Antwortzeit

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 8

Wer sollte als ERSTER einen Prüfbericht auswerten, bevor dieser dem Projektlenkungsausschuss vorgelegt wird?

A. Projektsponsor

B. IS-Auditmanager

C. Geschäftsinhaber

D. Prüfungsausschuss

Discussion 0

Correct Answer: B Vote an answer

Question 9

Welche der folgenden Aussagen beschreibt den Hauptzweck eines Informationssicherheitsmanagementsystems?

A. Um die Häufigkeit und die Auswirkungen von Informationssicherheitsvorfällen zu verringern

B. Um die Wirkung von Berichten zur Überwachung von Informationssicherheitsvorfällen zu verbessern

C. Die Hauptursachen von Informationssicherheitsvorfällen identifizieren und beseitigen

D. Um die Informationssicherheitsrichtlinien und -verfahren auf dem neuesten Stand zu halten

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 10

Ein IT-Auditor erfährt, dass ein Serveradministrationsteam regelmäßig Workarounds anwendet, um wiederholte Ausfälle kritischer Datenverarbeitungsdienste zu beheben. Welche der folgenden Maßnahmen würde es dem Unternehmen am besten ermöglichen, dieses Problem zu lösen?

A. Service-Level-Management

B. Änderungsmanagement

C. Vorfallmanagement

D. Problemmanagement

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 11

Ein Vorteil der Verwaltung einer ganzen Sammlung von Projekten als Portfolio besteht darin, dass dadurch die Notwendigkeit deutlich wird:

A. Abhängigkeiten zwischen Projekten identifizieren.

B. Informiert die Benutzer über alle laufenden Projekte.

C. Die Qualität jedes Projekts verwalten.

D. Das Risiko jedes einzelnen Projekts managen.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 12

Was sollte ein Unternehmen ZUERST tun, wenn ein Mitarbeiter wegen betrügerischer Aktivitäten gekündigt wird?

A. Deaktiviere den logischen Zugriff des Mitarbeiters.

B. Begleiten Sie den Mitarbeiter vom Gelände.

C. Vom Mitarbeiter genehmigte Transaktionen prüfen.

D. Sichern Sie die Festplatte des Mitarbeiters.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 13

Welche der folgenden Optionen eignet sich am besten, um die Vorgehensweise einer Organisation hinsichtlich der Datenverfügbarkeit im Katastrophenfall zu bestimmen?

A. Maximal tolerierbarer Ausfall (MTO).

B. Kosten-Nutzen-Analyse.

C. Recovery Point Objective (RPO).

D. Service delivery objective (SDO).

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 14

Welcher der folgenden Punkte ist für einen IS-Auditor am wichtigsten zu überprüfen, um festzustellen, ob IT-Investitionen dem Unternehmen einen Mehrwert bieten?

A. Geschäftsstrategie

B. Kapitalrendite (ROI)

C. Gesamtbetriebskosten (TCO)

D. Geschäftsfälle

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

ISACA Certified Information Systems Auditor (CISA Deutsch Version) - CISA Deutsch Exam Practice Test

Contact Us

Useful Links

Latest Updated