CISSP Deutsch by ISC Actual Free Exam Questions And Answers

Question 1

Drag-and-Drop-Frage
Nachfolgend sind die gängigen Phasen zur Erstellung eines Business Continuity/Disaster Recovery (BC/DR)-Plans aufgeführt. Ziehen Sie die übrigen BC/DR-Phasen an die entsprechende Stelle.

Discussion 0

Correct Answer:

Question 2

Welche der folgenden Maßnahmen ist am besten geeignet, die Auswirkungen eines externen Flood-Angriffs zu reduzieren?

A. Lassen Sie diesen Dienst die Quelladresse blockieren.

B. Speichern Sie die Quelladresse an der Firewall.

C. Blockiere den gesamten eingehenden Datenverkehr, bis die Flut endet.

D. Lassen Sie den Quelldienstanbieter die Adresse blockieren

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 3

Welcher Algorithmus bezieht seine Sicherheit aus der Schwierigkeit, diskrete Logarithmen in einem endlichen Körper zu berechnen und dient der Verteilung von Schlüsseln, kann aber nicht zum Verschlüsseln oder Entschlüsseln von Nachrichten verwendet werden?

A. Diffie-Hellman

B. Rivest-Shamir-Adleman (RSA)

C. Digitaler Signaturalgorithmus (DSA)

D. Kerberos

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 4

Welcher der folgenden Punkte ist bei der Implementierung eines Voice over IP (VoIP)-Netzwerks von entscheidender Bedeutung?

A. Verwendung von Trennung für das Sprachnetzwerk.

B. Verwendung der Request for Comments (RFC) 1918-Adressierung.

C. Verwendung eines einheitlichen Messaging-Dienstes.

D. Verwendung von Network Access Control (NAC) auf Switches.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 5

Zwei entfernte Büros müssen sicher über einen nicht vertrauenswürdigen MAN verbunden werden. Jedes Büro muss auf Netzwerkfreigaben am anderen Standort zugreifen. Welche der folgenden bietet BEST diese Funktionalität?

A. VPN-Dienst eines Drittanbieters

B. Split-Tunnel-VPN

C. Standort-zu-Standort-VPN

D. Client-to-Site-VPN

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 6

Die Sicherheitsorganisation sucht nach einer Lösung, mit der sie mit hoher Sicherheit feststellen kann, ob Angreifer in ihr Netzwerk eingedrungen sind. Welche Lösung ist am effektivsten bei der Entdeckung erfolgreicher Netzwerkverletzungen?

A. Installation eines Einbruchmeldesystems (IDS)

B. Entwicklung einer Sandbox

C. Bereitstellung eines Honeypots

D. Installation eines Intrusion Prevention Systems (IPS)

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 7

Was ist in einer Hochverfügbarkeitsumgebung (HA) das Hauptziel, mit einer virtuellen Routeradresse als Gateway zu einem Netzwerk zu arbeiten?

A. Der zweite von zwei Routern kann regelmäßig einchecken, um sicherzustellen, dass der erste Router betriebsbereit ist.

B. Der erste von zwei Routern kann bestimmten Datenverkehr besser verarbeiten, während der zweite den Rest des Datenverkehrs nahtlos verarbeitet.

C. Der zweite von zwei Routern kann einen DoS-Angriff (Denial of Service) besser absorbieren, wenn er weiß, dass der erste Router vorhanden ist.

D. Der erste von zwei Routern fällt aus und wird neu installiert, während der zweite den Datenverkehr fehlerfrei verarbeitet.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 8

Was ist die höchste Priorität in der agilen Entwicklung?

A. Maximierung der Menge des gelieferten Codes

B. Verwaltung der Kosten für die Produktlieferung

C. Frühzeitige und kontinuierliche Lieferung von Software

D. Auswahl der geeigneten Codierungssprache

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Optionen leitet die Systemwiederherstellungsphase eines Notfallwiederherstellungsplans ein?

A. Aktivieren der Hot Site der Organisation

B. Evakuierung des Katastrophenortes

C. Abgabe einer formellen Katastrophenerklärung

D. Beurteilung des Ausmaßes des Schadens nach der Katastrophe

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 10

Ein Sicherheitspraktiker wurde beauftragt, Verfahren für den Umgang mit organisatorischen Assets festzulegen.
Was sollte berücksichtigt werden, das die GRÖSSTEN Auswirkungen auf die Entwicklung dieser Verfahren haben würde?

A. Richtlinie zur akzeptablen Nutzung (Acceptable Use Policy, ALP)

B. Benutzerrollen und Verantwortlichkeiten

C. Verfahren zur Medienhandhabung

D. Informationsklassifizierungsschema

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 11

Welche der folgenden Aussagen trifft auf Punkt-zu-Punkt-Mikrowellenübertragungen zu?

A. Sie sind aufgrund der Verschlüsselung nicht abhörbar.

B. Sie können von einer Antenne in der Nähe abgefangen werden.

C. Das Abfangen hängt nur von der Signalstärke ab.

D. Sie sind zu stark gemultiplext, um eine sinnvolle Abfangung zu ermöglichen.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 12

Warum ist die kritischste Phase einer RBAC-Implementierung (Role Based Access Control) geplant?

A. Role Mining zum Definieren allgemeiner Zugriffsmuster wird durchgeführt.

B. Die grundlegenden Kriterien sind definiert.

C. Benutzergruppen, die jeder Rolle zugewiesen werden sollen, werden bestimmt.

D. Die Kriterien zur Risikomessung sind definiert.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 13

Eine Organisation muss den Datensicherheitsstandard der Zahlungskartenindustrie (PCI-DSS) einhalten. Was ist der effektivste Ansatz zum Schutz digitaler und Papiermedien, die Karteninhaberdaten enthalten?

A. Behalten Sie die strikte Kontrolle über die Speicherung von Medien bei

B. Konfigurieren Sie Firewall-Regeln, um die Daten zu schützen.

C. Mandatsverschlüsselung von Karteninhaberdaten.

D. Antivirensoftware verwenden und regelmäßig aktualisieren.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 14

Bei der Entwicklung des Informationssicherheitsbudgets einer Organisation ist es wichtig, dass die

A. Das erwartete Risiko für die Organisation übersteigt nicht die zugewiesenen Mittel.

B. Das erwartete Risiko kann mit den zugewiesenen Mitteln angemessen bewältigt werden.

C. Die angeforderten Mittel entsprechen den erwarteten Kosten von Verstößen.

D. beantragte Mittel sind Teil eines gemeinsamen Fundingpools mit anderen Bereichen.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP Deutsch Version) - CISSP Deutsch Exam Practice Test

Contact Us

Useful Links

Latest Updated