Bereiten Sie ISFS Prüfungsfragen [2022] Kürzlich aktualisierte Fragen [Q10-Q27]

Q10. Warum haben Organisationen eine Informationssicherheitspolitik?

Q11. Unter welchen Voraussetzungen darf ein Arbeitgeber überprüfen, ob Internet- und E-Mail-Dienste am Arbeitsplatz für private Zwecke genutzt werden?

Q12. Welches ist ein Gesetz oder eine Vorschrift im Zusammenhang mit der Informationssicherheit, die allen Organisationen auferlegt werden kann?

Q13. In meinem Benutzerprofil ist festgelegt, auf welchen Netzlaufwerken ich lesen und schreiben darf. Wie heißt die Art der logischen Zugriffsverwaltung, bei der mein Zugriff und meine Rechte zentral festgelegt werden?

Q14. Eine Mitarbeiterin einer Fluggesellschaft stellt fest, dass sie Zugang zu einer der Anwendungen des Unternehmens hat, die sie zuvor nicht genutzt hat. Handelt es sich hierbei um einen Vorfall der Informationssicherheit?

Q15. Welche Handlung ist eine unbeabsichtigte menschliche Bedrohung?

Q16. Ein Mitarbeiter der Verwaltungsabteilung von Smiths Consultants Inc. stellt fest, dass das Ablaufdatum eines Vertrags mit einem der Kunden vor dem Anfangsdatum liegt. Durch welche Art von Maßnahme könnte dieser Fehler vermieden werden?

Q17. Midwest Insurance stuft den monatlichen Bericht über alle Schadensfälle pro Versicherten als vertraulich ein. Was geschieht, wenn alle anderen Berichte dieses Versicherungsbüros ebenfalls mit der entsprechenden Einstufung versehen werden?

Q18. Der Information Security Manager (ISM) bei Smith Consultants Inc. führt die folgenden Maßnahmen zur Gewährleistung der Informationssicherheit ein:
-Die Sicherheitsanforderungen für das Netz sind festgelegt.
-Eine Testumgebung wird zum Testen von Berichten aus der Datenbank eingerichtet.
-Die verschiedenen Mitarbeiterfunktionen sind mit entsprechenden Zugriffsrechten versehen.
–
Es werden RFID-Zugangsausweise für das Gebäude eingeführt. Bei welcher dieser Maßnahmen handelt es sich nicht um eine technische Maßnahme?

Q19. Vor ein paar Jahren haben Sie Ihr Unternehmen gegründet, das inzwischen von 1 auf 20 Mitarbeiter angewachsen ist.
Die Informationen Ihres Unternehmens sind immer mehr wert, und die Zeiten, in denen Sie alles selbst in der Hand halten konnten, sind vorbei. Sie sind sich bewusst, dass Sie Maßnahmen ergreifen müssen, aber welche sollten das sein?
Sie beauftragen einen Berater, der Ihnen rät, mit einer qualitativen Risikoanalyse zu beginnen. Was ist eine qualitative Risikoanalyse?

Q20. In der Organisation, in der Sie arbeiten, werden Informationen sehr sensibler Natur verarbeitet. Die Geschäftsleitung ist gesetzlich verpflichtet, Sicherheitsmaßnahmen auf höchstem Niveau zu ergreifen. Wie nennt man diese Art von Risikostrategie?

Q21. Sie besitzen ein kleines Unternehmen in einem abgelegenen IndustriegebietA. In letzter Zeit geht der Alarm regelmäßig mitten in der Nacht los. Es dauert ziemlich lange, darauf zu reagieren, und es scheint jedes Mal ein Fehlalarm zu sein. Sie beschließen, eine versteckte KameraA anzubringen. Wie nennt man eine solche Maßnahme?

Q22. Ihre Organisation verfügt über ein Büro mit Platz für 25 Arbeitsplätze. Diese Arbeitsplätze sind alle voll ausgestattet und werden genutzt. Aufgrund einer Umstrukturierung kommen 10 zusätzliche Arbeitsplätze hinzu, von denen 5 für ein Callcenter 24 Stunden pro Tag genutzt werden. Fünf Arbeitsplätze müssen immer verfügbar sein. Welche physischen Sicherheitsmaßnahmen müssen getroffen werden, um dies zu gewährleisten?

Q23. Vor ein paar Jahren haben Sie Ihr Unternehmen gegründet, das inzwischen von 1 auf 20 Mitarbeiter angewachsen ist. Die Informationen Ihres Unternehmens sind immer mehr wert, und die Zeiten, in denen Sie alles selbst in der Hand halten konnten, sind vorbei. Ihnen ist klar, dass Sie Maßnahmen ergreifen müssen, aber welche? Sie beauftragen einen Berater, der Ihnen rät, mit einer qualitativen Risikoanalyse zu beginnen. Was ist eine qualitative Risikoanalyse?

Q24. Welche der folgenden Maßnahmen ist eine Abhilfemaßnahme?

Q25. Was ist ein Beispiel für einen Sicherheitsvorfall?

Q26. Im Flur des Unternehmens, in dem Sie arbeiten, befindet sich ein Netzwerkdrucker. Viele Mitarbeiter heben ihre Ausdrucke nicht sofort ab und lassen sie im Drucker liegen. Welche Folgen hat dies für die Zuverlässigkeit der Informationen?

Q27. Sie kommen morgens als Erster zur Arbeit und stellen fest, dass die CD-ROM, auf der Sie gestern Verträge gespeichert haben, verschwunden ist. Sie waren gestern der Letzte, der gegangen ist. Wann sollten Sie diesen Vorfall der Informationssicherheit melden?