CISM Deutsch by ISACA Actual Free Exam Q&As

Question 1

Was sollte als Nächstes geschehen, nachdem ein erfolgreicher Malware-Angriff in einem Segment des Netzwerks einer Organisation bestätigt und eingedämmt wurde?

A. Rückblick auf die gewonnenen Erkenntnisse B. Vorfallsmeldung C. Erholung D. Ausrottung

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

Der größte Vorteil einer Geschäftsauswirkungsanalyse (Business Impact Analysis, BIA) für IT-Systeme besteht darin, dass sie dem Unternehmen Folgendes ermöglicht:

A. Analyse der Auswirkungen von Bedrohungen auf betroffene IT-Systeme. B. die zuständigen Verantwortlichen für die IT-Systeme des Unternehmens ermitteln. C. Interne Einflüsse identifizieren, die sich auf die IT-Sicherheit auswirken. D. Verknüpfung von IT-Systemen mit kritischen Geschäftsdiensten.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

Der wichtigste Grund für das Topmanagement, die Kennzahlen zur Informationssicherheit zu überwachen, ist die Gewährleistung folgender Punkte:

A. Angleichung des Budgets für Informationssicherheit an die Unternehmensfinanzierung. B. Abstimmung von Sicherheits- und IT-Zielen. C. Angleichung der Informationssicherheit an die Corporate Governance. D. Abstimmung mit Risikominderungsmaßnahmen.

Discussion 0

Correct Answer: C Vote an answer

Question 4

Im Rahmen eines Informationssicherheitsaudits wurde festgestellt, dass die IT-Mitarbeiter bei der Konfiguration und Verwaltung von IT-Systemen die festgelegten Standards nicht eingehalten haben. Welche der folgenden Maßnahmen ist am besten geeignet, um zukünftige Vorfälle zu verhindern?

A. Implementierung eines strengen Änderungskontrollprozesses B. Jährliche Schulung zur Sensibilisierung für Informationssicherheit C. Durchführung regelmäßiger Schwachstellenscans D. Aktualisierung der Konfigurationsbaselines

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

Welche der folgenden Möglichkeiten ist die BESTE, um sicherzustellen, dass die Sicherheitsziele der Organisation in die Geschäftsprozesse integriert werden?

A. Implementierung eines Governance-Rahmenwerks für Informationssicherheit B. Strafen für die Nichteinhaltung der Informationssicherheitsbestimmungen festlegen C. Veröffentlichung der angenommenen Informationssicherheitsstandards D. Jährliche Überprüfungen der Informationssicherheitskonformität durchführen

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

Welche der folgenden Maßnahmen bereitet eine Organisation am besten auf schwerwiegende Störereignisse vor?

A. Schulung der Mitarbeiter, um bei Prozessfehlern präventive Maßnahmen zu ergreifen B. Austausch von Erkenntnissen und Berichten aus Datenbanken zur Nachbesprechung von Vorfällen C. Integration von Maßnahmen zur Eindämmung von Zwischenfällen in wesentliche Geschäftsprozesse D. Identifizierung von Wechselwirkungen zwischen Unternehmensressourcen und zugehörigen Lieferketten

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Möglichkeiten ist für die Organisation die BESTE Methode, um sicherzustellen, dass Server-Backups an einem Ausweichstandort ordnungsgemäß gewartet und im Katastrophenfall nutzbar sind?

A. Halten Sie am Einsatzort Duplikate der Ausrüstung bereit. B. Überprüfen Sie die Einrichtung und die Backups vierteljährlich. C. Überprüfen Sie die Speichermöglichkeiten für Backup-Medien am Warmstandort. D. Verwenden Sie die Geräte in der Warmstandortanlage, um die Backups zu lesen.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Möglichkeiten ist am hilfreichsten, um zu bestimmen, welche Informationssicherheitsrichtlinien von einer Organisation implementiert werden sollten?

A. Branchenübliche Best Practices B. Risikobewertung C. Geschäftsauswirkungsanalyse (BIA) D. Schwachstellenanalyse

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Kennzahlen zeigt am besten an, dass eine Organisation eine sicherheitsbewusste Kultur hat?

A. Prozentsatz der bestandenen Phishing-Simulationstests B. Häufigkeit der Schulungen zur Sensibilisierung für Sicherheitsthemen C. Anzahl unabhängiger Bestätigungen und Zertifizierungen D. Prozentsatz der getesteten und als wirksam eingestuften Kontrollen

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

Welche der folgenden Möglichkeiten stellt die größte Herausforderung bei der Beurteilung der Auswirkungen neu auftretender Risiken dar?

A. Fehlende Ressourcen zur Durchführung von Risikobewertungen B. Unzureichende Daten im Zusammenhang mit dem neu auftretenden Risiko C. Veraltete Risikomanagementstrategie D. Komplexität des entstehenden Risikos

Discussion 0

Correct Answer: B Vote an answer

Question 11

Eine Geschäftseinheit hat eine mobile App zur Bereitstellung von Kundenservices entwickelt. Welche der folgenden Vorgehensweisen ist für einen Informationssicherheitsmanager am besten geeignet, wenn sich das Unternehmen aufgrund von Bedenken hinsichtlich der Benutzerfreundlichkeit gegen die Einführung einer strengen Passwortrichtlinie sträubt?

A. Bewerten Sie die Kosten und Vorteile einer Verbesserung des Nutzererlebnisses. B. Präsentieren Sie dem oberen Management die Risiken und die Auswirkungen auf die Nutzer. C. Besprechen Sie das Sicherheitsrisiko mit der Geschäftseinheit. D. Die Geschäftseinheit ist verpflichtet, die Richtlinie einzuhalten.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 12

Welche der folgenden Maßnahmen ist am besten geeignet, um eine zeitnahe Meldung von Vorfällen durch die Mitarbeiter sicherzustellen?

A. Schulungen für Einsatzkräfte anbieten. B. Installieren Sie ein Intrusion-Detection-System (IDS). C. Vertrag mit einem Drittanbieter für die Reaktion auf Zwischenfälle. D. Endbenutzerschulung vorschreiben.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 13

Welche der folgenden Maßnahmen ist nach einer Nachbesprechung eines Vorfalls am wichtigsten, um sicherzustellen, dass sich ähnliche Vorfälle nicht wiederholen?

A. Rückkehr zum Normalzustand B. Neugestaltung der Bedienelemente C. Neuberechnung des Restrisikos D. Regressionstest der Sanierungsmaßnahmen

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 14

Eine Sicherheitsüberprüfung einer HR-Anwendung zeigt, dass ein Dateiserver mit vertraulichen HR-Daten für externe Benutzer zugänglich ist. Was sollte der Informationssicherheitsbeauftragte als ERSTES tun?

A. Schulen Sie das HR-Team in der korrekten Zugangskontrolle. B. Zugriffsberechtigungen für externe Benutzer entfernen. C. Klären Sie das Problem mit dem Dateninhaber ab. D. Die bestehende Datenschutzrichtlinie aktualisieren.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM Deutsch Version) - CISM Deutsch Exam Practice Test