GAQM ISO-ISMS-LA Deutsch Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Betrieb und Leistungsbewertung des ISMS | - Überwachung und Messung - Internes Audit - Operative Planung und Steuerung - Managementbewertung |
| Verbesserung des ISMS und Auditmanagement | - Leitung eines Auditteams - Auditgrundsätze und -verfahren - Ständige Verbesserung - Nichtkonformität und Korrekturmaßnahmen |
| Planung und Unterstützung des ISMS | - Risikobewertung und Risikobehandlung - Bewusstsein und Kommunikation - Dokumentierte Informationen - Ziele der Informationssicherheit - Ressourcen und Kompetenz |
| Führung im Rahmen des ISMS | - Richtlinie zur Informationssicherheit - Führung und Verpflichtung - Rollen, Verantwortlichkeiten und Befugnisse |
| Geschäftlicher Kontext des ISMS | - Interessierte Parteien - Bedürfnisse und Erwartungen - Organisatorischer Kontext - Erfassung der Anforderungen im Zusammenhang mit dem ISMS - Anforderungen im Zusammenhang mit dem ISMS - Geltungsbereich des ISMS |
| Normen der Informationssicherheit 27001 | - Das schwächste Glied - Normung nach ISO/IEC - Überblick über ISO/IEC 27001:2013 - Entwicklung der Normenreihe ISO/IEC 27000 - Prozesse - Zielgruppe des ISMS - Phasen des ISMS - Überblick |
| Informationssicherheit | - Mehr zum Thema Risiken - Die Bedeutung des Informiertseins - Management und Bewusstsein - Gesetzgebung, Regelungen und Governance - Das Geheimnis des Informationssicherheitsmanagements entschlüsseln - Globale Vernetzung |
GAQM ISO 27001 : 2013 ISMS - Certified Lead Auditor (ISO-ISMS-LA Deutsch Version) ISO-ISMS-LA-Deutsch Prüfungsfragen mit Lösungen
Warum müssen wir einen Disaster Recovery-Plan regelmäßig testen und auf dem neuesten Stand halten?
- A. Andernfalls stehen remote gespeicherte Sicherungen dem Sicherheitsteam möglicherweise nicht mehr zur Verfügung
- B. Andernfalls ist die Registrierung von täglich auftretenden Fehlern nicht mehr aktuell
- C. Andernfalls sind die ergriffenen Maßnahmen und die geplanten Vorfallverfahren möglicherweise nicht angemessen
Antwort: C 🗳️
Ein Mitarbeiter, der wegen Missbrauchs des Internets, wie z. B. P2P-Dateifreigabe oder Video- / Audio-Streaming, strafbar ist, erhält keine Warnung für die Begehung einer solchen Handlung, sondern direkt eine IR.
- A. Falsch
- B. Richtig
Antwort: B 🗳️
Um eine Feuerversicherung abzuschließen, muss ein Verwaltungsbüro den Wert der von ihm verwalteten Daten ermitteln.
Welcher Faktor ist für die Bestimmung des Datenwerts für eine Organisation nicht wichtig?
- A. Inwieweit fehlende, unvollständige oder falsche Daten wiederhergestellt werden können.
- B. Die Unentbehrlichkeit von Daten für die Geschäftsprozesse.
- C. Der Inhalt von Daten.
- D. Die Bedeutung der Geschäftsprozesse, die die Daten verwenden.
Antwort: C 🗳️
Änderungen an den Informationsverarbeitungsanlagen sind kontrolliert vorzunehmen.
- A. Falsch
- B. Richtig
Antwort: B 🗳️
Welche Maßnahme ist eine vorbeugende Maßnahme?
- A. Herunterfahren des gesamten Internetverkehrs, nachdem ein Hacker Zugriff auf die Unternehmenssysteme erhalten hat
- B. Vertrauliche Informationen in einem Safe aufbewahren
- C. Installieren eines Protokollierungssystems, mit dem Änderungen in einem System erkannt werden können
Antwort: B 🗳️
Seite 1 von 20 wird angezeigt.
Fragen 1-5 von 99 werden angezeigt.
1327 Kundenbewertungen
