ISFS Deutsch Exam Training Practice Tests (EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version))]

Question 1

Der Information Security Manager (ISM) von Smith Consultants Inc. führt die folgenden Maßnahmen zur Gewährleistung der Informationssicherheit ein:
-Die Sicherheitsanforderungen für das Netzwerk sind angegeben.
- Eine Testumgebung wird zum Testen von Berichten aus der Datenbank eingerichtet.
-Die verschiedenen Mitarbeiterfunktionen erhalten entsprechende Zugriffsrechte.
- -
Für das Gebäude werden RFID-Zugangspässe eingeführt. Welche dieser Maßnahmen ist keine technische Maßnahme?

A. Einrichten einer Testumgebung B. Die Spezifikation der Anforderungen für das Netzwerk C. Einführung von RFID-Zugangsausweisen D. Einführung einer logischen Zugriffsrichtlinie

Correct Answer: C

Question 2

Sie haben gerade angefangen, in einer großen Organisation zu arbeiten. Sie wurden gebeten, einen Verhaltenskodex sowie einen Vertrag zu unterzeichnen. Was möchte die Organisation damit erreichen?

A. Ein Verhaltenskodex hilft, den Missbrauch von IT-Einrichtungen zu verhindern. B. Ein Verhaltenskodex verhindert einen Virusausbruch. C. Ein Verhaltenskodex ist eine rechtliche Verpflichtung, die Organisationen erfüllen müssen. D. Ein Verhaltenskodex gibt den Mitarbeitern Anleitungen zur Meldung von mutmaßlichen Missbräuchen von IT-Einrichtungen.

Correct Answer: A

Question 3

Sie sind Inhaber der Kurierfirma SpeeDelivery. Sie haben eine Risikoanalyse durchgeführt und möchten nun Ihre Risikostrategie festlegen. Sie beschließen, Maßnahmen für die großen Risiken zu ergreifen, nicht jedoch für die kleinen Risiken. Wie heißt diese Risikostrategie?

A. Risikoneutral B. Risikotragfähigkeit C. Risikovermeidung

Correct Answer: A

Question 4

Ein niederländisches Unternehmen beantragt die Notierung an der amerikanischen Börse. Welche Rechtsvorschriften im Bereich der Informationssicherheit sind in diesem Fall relevant?

A. Niederländisches Steuerrecht B. Sarbanes-Oxley Act C. Sicherheitsbestimmungen für die niederländische Regierung D. Gesetz über öffentliche Aufzeichnungen

Correct Answer: B

Question 5

Mein Benutzerprofil gibt an, auf welche Netzlaufwerke ich lesen und schreiben kann. Wie heißt die Art der logischen Zugriffsverwaltung, bei der mein Zugriff und meine Rechte zentral festgelegt werden?

A. Public Key Infrastructure (PKI) B. Mandatory Access Control (MAC) C. Discretionary Access Control (DAC)

Correct Answer: B

Question 6

Einige Sicherheitsmaßnahmen sind optional. Andere Sicherheitsmaßnahmen müssen immer umgesetzt werden. Welche Maßnahmen müssen immer umgesetzt werden?

A. Physische Sicherheitsmaßnahmen B. Sicherheitsmaßnahmen für den logischen Zugriff C. Maßnahmen, die durch Gesetze und Vorschriften vorgeschrieben sind D. Clear Desk Policy

Correct Answer: C

Question 7

Drei Merkmale bestimmen die Zuverlässigkeit von Informationen. Welche Eigenschaften sind das?

A. Verfügbarkeit, Integrität und Korrektheit B. Verfügbarkeit, Integrität und Vertraulichkeit C. Verfügbarkeit, Nichtbestätigung und Vertraulichkeit

Correct Answer: B

Question 8

Welche der folgenden Maßnahmen ist eine vorbeugende Maßnahme?

A. Installieren eines Protokollierungssystems, mit dem Änderungen in einem System erkannt werden können B. Vertrauliche Informationen in einem Safe aufbewahren C. Herunterfahren des gesamten Internetverkehrs, nachdem ein Hacker Zugriff auf die Unternehmenssysteme erhalten hat D. Ein Risiko als akzeptabel einstufen, da die Kosten für die Bekämpfung der Bedrohung höher sind als der Wert der gefährdeten Informationen

Correct Answer: B

EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version) - ISFS Deutsch Exam Practice Test