CISA Deutsch by ISACA Actual Free Exam Q&As

Question 1

Welche der folgenden Aussagen liefert den BESTEN Beweis dafür, dass das IT-Portfoliomanagement mit den Unternehmensstrategien übereinstimmt?

A. Unterschrift des Projektsponsors für alle Projektdokumente von Anfang bis Ende B. Protokolle des IT-Lenkungsausschusses, die die Genehmigung zur Priorisierung von IT-Projekten enthalten C. Protokoll des Finanzausschusses, das die Genehmigung des jährlichen IT-Budgets enthält D. Genehmigung der IT-Projektvorschläge und Meilensteine durch den Projektsponsor

Discussion 0

Correct Answer: B Vote an answer

Question 2

Ein IT-Auditor wurde gebeten, Empfehlungen zu Maßnahmen zur Verbesserung der IT-Governance innerhalb der Organisation abzugeben. Welche der folgenden Empfehlungen ist die beste?

A. Die Geschäftsleitung soll eine IT-Strategie entwerfen B. Jährliche externe Audits durchführen. C. Vergleich der Organisationsleistung mit Branchenkollegen D. Wichtige Leistungsindikatoren (KPIs) implementieren.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

Welche der folgenden Voraussetzungen ist in einem Public-Key-Kryptologiesystem die PRIMÄRSTE, um dem Risiko von Man-In-The-Middle-Angriffen durch Spoofing zu begegnen?

A. Registrierungsstelle B. Kerberos-Authentifizierung C. Starke Verschlüsselungsalgorithmen D. Zertifizierungsstelle (CA)

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

Ein IT-Auditor prüft die Dokumentation einer Änderung, die an einer Anwendung vorgenommen wurde. Welcher der folgenden Befunde wäre am besorgniserregendsten?

A. Die Testdokumentation ist drei Wochen vor dem Systemimplementierungsdatum datiert. B. Die Testdokumentation wird vor Abschluss des Benutzerakzeptanztests (UAT) genehmigt. C. Die Testdokumentation zeigt keine Genehmigung durch den Manager. D. Die Testdokumentation wird in Papierform aufbewahrt.

Discussion 0

Correct Answer: B Vote an answer

Question 5

Welcher der folgenden Ansätze ermöglicht es einem IT-Auditor am BESTEN, Sicherheitslücken in einer Anwendung zu erkennen?

A. Konzeptmapping B. Prototyping C. Bedrohungsanalyse D. Bedrohungsmodellierung

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

Ein IS-Auditor sollte am meisten besorgt sein, wenn welches der folgenden Feuerlöschsysteme zum Schutz eines Lagerraums für Anlagegüter eingesetzt wird?

A. CO2-System B. Flutsystem C. Nassrohrsystem D. Vorsteuersystem

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Backup-Methoden eignet sich am besten, wenn der Speicherplatz begrenzt ist?

A. Spiegelsicherungen B. Inkrementelle Backups C. Vollständige Backups D. Jährliche Datensicherungen

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Methoden eignet sich am besten zur Aufdeckung der unbefugten Weitergabe vertraulicher Dokumente, die über Firmen-E-Mails versendet werden?

A. Alle ausgehenden E-Mails melden, die als vertraulich gekennzeichnet sind. B. Verpflichtung aller Benutzer, Dokumente vor dem Senden zu verschlüsseln. C. Installation von Firewalls im Unternehmensnetzwerk D. Überwachung aller E-Mails anhand vordefinierter Kriterien

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

In einer Anwendung wurde schädlicher Programmcode gefunden und vor der Produktivsetzung korrigiert. Nach der Veröffentlichung wurde dasselbe Problem erneut gemeldet. Welche der folgenden Empfehlungen ist die beste des IT-Auditors?

A. Sicherstellen, dass die Fachabteilungen die Ergebnisse des End-to-End-Benutzerakzeptanztests (UAT) freigeben. B. Stellen Sie sicher, dass der korrigierte Programmcode auf einem dedizierten Server kompiliert wird. C. Sicherstellen, dass Programmierer nach Abschluss der Programmänderungen nicht mehr auf den Code zugreifen können. D. Sicherstellen, dass Änderungsmanagementberichte unabhängig geprüft werden.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

Damit die Schulung zum Sicherheitsbewusstsein optimal wirkt, sollte das Management Folgendes sicherstellen:

A. findet jährlich statt. B. wird von IT-Personal durchgeführt. C. deckt alle Aspekte der IT-Umgebung ab. D. ist auf bestimmte Gruppen zugeschnitten.

Discussion 0

Correct Answer: D Vote an answer

Question 11

Bei der Klassifizierung von Informationen ist es am wichtigsten, die Klassifizierung an Folgendem auszurichten:

A. Geschäftsrisiko. B. Branchenstandards. C. Sicherheitsrichtlinie. D. Anforderungen an die Datenaufbewahrung.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 12

Die Zeitvorgaben für die IT-Notfallwiederherstellung (RTOs) sollten auf Folgendem basieren:

A. maximal tolerierbarer Datenverlust. B. Geschäftsseitig definierte Kritikalität der Systeme. C. Art des Ausfalls D. maximal tolerierbare Ausfallzeit (MTD).

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 13

Ein Unternehmen hat einen externen Dienstleister mit der Implementierung einer Anwendung zur Durchführung geschäftskritischer Berechnungen beauftragt. Welcher der folgenden Prozesse ist am wichtigsten, um die Genauigkeit der Berechnungen durch die Anwendung sicherzustellen?

A. Qualitätssicherung (QS) B. Überwachung von Leistungskennzahlen (KPIs) C. Konfigurationsmanagement D. Änderungsmanagement

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISACA Certified Information Systems Auditor (CISA Deutsch Version) - CISA Deutsch Exam Practice Test