CISM Deutsch by ISACA Actual Free Exam Questions And Answers

Question 1

Der Hauptvorteil der Einführung eines zentralen Verwaltungspunkts für die Netzwerküberwachung besteht darin, dass er:

A. fördert die Effizienz bei der Kontrolle der Umwelt.

B. Ermöglicht es dem Verwaltungspersonal, Managemententscheidungen zu treffen.

C. Verringert den unbefugten Zugriff auf Systeme.

D. Verhindert Inkonsistenzen in Informationen in der verteilten Umgebung.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 2

Welche der folgenden Maßnahmen minimiert am besten das Informationssicherheitsrisiko bei der Bereitstellung von Anwendungen in der Produktionsumgebung?

A. Durchführung von Penetrationstests nach der Implementierung

B. Überprüfung der Sicherheit während des Testprozesses

C. Einen klar definierten Änderungsprozess haben

D. Integration von Sicherheitskontrollen in jeder Phase des Lebenszyklus

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 3

Welcher der folgenden Faktoren ist für den langfristigen Erfolg eines Informationssicherheitsprogramms am wichtigsten?

A. Prozessautomatisierung

B. Sponsoring durch die Geschäftsleitung

C. Regelmäßige Sensibilisierungsschulung

D. Fachkräfte

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 4

Die Geschäftsleitung hat Bedenken geäußert, dass das Intrusion Prevention System (IPS) des Unternehmens den Geschäftsbetrieb wiederholt stören könnte. Welche der folgenden Aussagen deutet am besten darauf hin, dass der Informationssicherheitsmanager das System so konfiguriert hat, dass diese Bedenken ausgeräumt werden?

A. Verringerung falsch negativer Ergebnisse

B. Zunehmende falsch positive Ergebnisse

C. Zunehmende falsch negative Ergebnisse

D. Verringerung falsch positiver Ergebnisse

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 5

Welche der folgenden Optionen ist für die effektive Implementierung eines Programms zur Informationssicherheits-Governance am wichtigsten?

A. Das Programmbudget wird von der Geschäftsleitung genehmigt und überwacht.

B. Die Programmziele werden der Organisation mitgeteilt und von ihr verstanden.

C. Mitarbeiter erhalten eine individuell angepasste Schulung zur Informationssicherheit.

D. Die Rollen und Verantwortlichkeiten im Bereich Informationssicherheit sind dokumentiert.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 6

Der Hauptvorteil von Black-Box-Kontrolltests gegenüber White-Box-Kontrolltests besteht darin, dass sie:

A. Weitere Bedrohungen identifizieren.

B. weniger potenzielle Produktionsprobleme verursachen.

C. Simulation von Angriffen aus der realen Welt.

D. geringerer Vorbereitungsaufwand für IT-Mitarbeiter.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Möglichkeiten ist am effektivsten, um den Informationssicherheitsrisikomanagementprozess einer Organisation an den Geschäftszielen auszurichten?

A. Implementieren Sie mehrere Ebenen technischer Sicherheitskontrollen, um Risiken effektiv zu managen.

B. Jährliche Schulungen zur Sensibilisierung für Informationssicherheit und Risikomanagement durchführen

C. Ein Governance-Framework für Informationssicherheit etablieren, das in das unternehmensweite Risikomanagement integriert ist.

D. Vorschreiben, dass die Richtlinien für das unternehmensweite Risikomanagement in allen Abteilungen der Organisation durchgesetzt werden.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Möglichkeiten ist der BESTE Weg, eine risikobewusste Kultur aufzubauen?

A. Richten Sie einen Kanal ein, über den Mitarbeiter Risiken melden können.

B. Testen Sie regelmäßig die Einhaltung der Sicherheitskontrollen.

C. Ändern Sie regelmäßig die Risikobewusstseinsmeldungen.

D. Stellen Sie sicher, dass Bedrohungen rechtzeitig dokumentiert und kommuniziert werden.

Discussion 0

Correct Answer: A Vote an answer

Question 9

Welche der folgenden Maßnahmen würde am besten dazu beitragen, die Einhaltung der Informationssicherheitsanforderungen einer Organisation durch einen IT-Dienstleister sicherzustellen?

A. Gemeinsame Definition des Geschäftswiederherstellungsplans mit dem IT-Dienstleister

B. Definition von Informationssicherheitsanforderungen mit der internen IT

C. Regelmäßige Berichterstattung durch den IT-Dienstleister erforderlich

D. Anforderung eines externen Sicherheitsaudits des IT-Dienstleisters

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 10

Bei der Festlegung eines akzeptablen Risikoniveaus ist welcher der folgenden Aspekte am wichtigsten?

A. Systemkritikalitäten

B. Schwachstellenbewertungen

C. Risikomatrizen

D. Bedrohungsprofile

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 11

Der wichtigste Grund dafür, dass ein Informationssicherheitsmanager im Change-Management-Komitee mitwirkt, ist folgender:

A. Änderungen der Informationssicherheitsrichtlinie identifizieren.

B. Sicherstellen, dass Änderungen ordnungsgemäß dokumentiert werden.

C. Beratung zu mit Änderungen verbundenen Risiken.

D. Sicherstellen, dass Änderungen getestet werden.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 12

Was sollte die ERSTE Maßnahme eines Informationssicherheitsmanagers sein, wenn er erfährt, dass eine Geschäftseinheit eine bestehende Kontrolle umgeht, um die Betriebseffizienz zu steigern?

A. Aktivieren Sie den Vorfallreaktionsplan.

B. Bewerten Sie das Risiko der Nichteinhaltung.

C. Bewerten Sie mögliche Ausgleichskontrollen.

D. Melden Sie die Nichteinhaltung der Geschäftsleitung.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM Deutsch Version) - CISM Deutsch Exam Practice Test

Contact Us

Useful Links

Latest Updated