Test_Chrigu
test von Chrigu
test von Chrigu
-
- 1 / 69
-
Flashcards
Die Geschäftsleitung Ihrer Firma hat Sie als Security Engineer beauftragt, den Aufbau einer eigenen PKI
(Public-Key-Infrastruktur) zu planen.
Was muss nach dem Aufbau der PKI für die Öffentlichkeit zugänglich sein?
Sie implementieren für einen Kunden ein neues Kommunikationssystem, welches Daten asymmetrisch
verschlüsselt überträgt.
Welche der folgenden Massnahmen bietet den wirksamsten Schutz vor einem Verlust der dabei verwendeten
privaten Schlüssel?
Sie sind in einem biologischen Labor für die technische Sicherheit verantwortlich. In diesem Labor werden
höchst ansteckende Krankheitserreger aufbewahrt. Für die Kühlräume suchen Sie ein Zutrittsregelungssystem
mit mehreren Faktoren.
Welche der folgenden Lösungen erfüllt diese Auflage?
Die Fabrikationsabteilung Ihrer Firma ist auf ständige Verfügbarkeit ihrer Daten angewiesen.
Mit welcher Massnahme minimieren Sie Ausfallzeiten?
Sie werden beauftragt, in Ihrer Funktion als Mitglied der Projektleitungsabteilung ein System zu entwickeln, um
das Hauptbuch Ihres Unternehmens auf Festplatten zu sichern.
Was müssen Sie beachten?
Sie sind in einem Krankenversicherungsunternehmen für die Kundendossiers verantwortlich. Ein Kunde verlangt
eine Kopie seines Dossiers und Auskunft über die Herkunft der darin enthaltenen Daten sowie deren
Verwendungszweck.
Wie verhält sich Ihr Unternehmen korrekt gemäss Datenschutzgesetz?
Sie erhalten ein Mail einer Kollegin mit einer gültigen S/MIME-Signatur.
Was sagt diese Signatur über das Mail aus?
Ihre Firma hat Sie mit der Ausarbeitung eines Vertrags für ein neues Customer-Relation-Management-Systems
beauftragt. Sie schreiben gerade das Detailkonzept.
Was gehört in dieses Konzept?
Bei der Überarbeitung der Datenschutz Policy Ihres Unternehmens tauchen Unklarheiten betreffend der
Schutzwürdigkeit gewisser Daten auf.
Wer bestimmt diese?
Sie sind verantwortlich für die Gesamtinformatik in Ihrem Unternehmen und bauen in dieser Rolle ein neues
Backupsystem für Ihre Daten auf.
Welche Massnahme stellt sicher, dass Ihre Backups im Notfall verwendbar sind?
Ihre Firma benötigt ein Single-Sign-On-System für 5000 Mitarbeitende.
Welche Technologie setzen Sie am besten dafür ein?
Ein Mitarbeiter Ihrer Firma ist von der Informatik- in die Personalabteilung übergetreten. Als ehemaliger
Entwickler hat er immer noch auf diversen Systemen Administratorrechte.
Mit welcher der folgenden Massnahmen können Sie dies als Leiter/in der Informatik verhindern?
Sie erstellen eine Schutzbedarfsanalyse für Kundendaten.
Welcher der folgenden Begriffe ist nicht Bestandteil dieser Schutzbedarfsanalyse?
Ein Hacker schafft es, mit einem Programm einen 40-Bit-Schlüssel innerhalb von zwei Sekunden zu knacken.
Wie lange braucht er für einen 52-Bit-Schlüssel?
Sie sind für die Informationssicherheit Ihrer Firma zuständig. In dieser Rolle überprüfen Sie die
Schutzmassnahmen diverser Datenbanken, welche durch eine Firmenübernahme in Ihr Unternehmen
gekommen sind.
Geben Sie für alle folgenden Datensätze an, ob sie nach dem schweizerischen Datenschutzgesetz (DSG)
besonders schützenswert sind.
Sie sind verantwortlich für die Evaluation von neuen Anforderungen für einen bestehenden Prozessablauf. Sie
müssen prüfen, ob Sie die Methode des Rangreihenverfahrens anwenden können.
Welche Aussage trifft dabei nicht auf diese Methode zu?
Sie sind verantwortlich für die Evaluation eines neuen VoIP-Dienstes (Voice over IP). Im Rahmen dieser
Evaluation wird überprüft, ob eine sogenannte Präferenzmatrix eingesetzt werden soll.
Welche Aussage truffi auf die Präferenzmatrix zu?
Sie sind verantwortlich für die Evaluation eines neuen VoIP-Dienstes (Voice over IP). Dabei muss auch eine
sogenannte Nutzwertanalyse fachgerecht erstellt werden.
Welche der folgenden Aussagen ist falsch?
Sie sind verantwortlich für die Evaluation eines neuen VoIP-Dienstes (Voice over IP). Die Lösung ist klar, nun
soll der richtige Lieferant/die richtige Lieferantin evaluiert werden. Sie haben die verschiedensten Quellen zur
Verfügung, um sich hierfür Informationen zu beschaffen.
Welche der Aussagen trifft die Einstufung der Vertrauenswürdigkeit folgender Quellen (in absteigender
Reihenfolge)?
Sie sind verantwortlich für die Evaluation eines neuen NAS (Network Attached Storage)-Systems für Ihre
Unternehmung. Es gibt für den gewünschten Einsatztyp etliche Anbieter. Es wird überprüft, ob ein Grobfilter für
die Evaluation eingesetzt werden soll, so wie dieser beim Standard-Beschaffungsprozess verwendet werden
kann.
Welches ist kein Grund, um einen solchen einzusetzen?
Sie sind verantwortlich für die Evaluation einer neuen Standardsoftware für das Bestellwesen und müssen die
notwendigen Dokumente erstellen.
In welcher Reihenfolge müssen diese gemäss Standardvorgehen der Evaluation erstellt werden?
Sie haben in Ihrer Unternehmung die Evaluation eines neuen Standardproduktes für Datenbanksysteme
durchgeführt und ein Produkt ausgewählt. Nun soll dieses beschafft werden. Dazu wird das Ergebnis dem
Einkauf mitgeteilt.
Welche der nachfolgenden Angaben ist für den Einkauf relevant?
Sie sind mit der Evaluation einer Standardlösung für einen neuen Internetshop betraut. Dabei müssen Sie auch
Anforderungen aus dem Bereich "errorhandling" richtig einordnen.
Was ist eine Anforderung, welche in die Kategorie „errorhandling" gehört?
Sie sind mit der Evaluation einer Standardlösung für einen neuen Internetshop betraut. Dabei müssen Sie auch
Anforderungen aus dem Bereich "Ordnungsmässigkeit" richtig einordnen.
Was ist eine Anforderung, welche in die Kategorie „Ordnungsmässigkeit" gehört?
Sie sind verantwortlich für die Evaluation eines neuen VoIP-Dienstes (Voice over IP) für Ihre Unternehmung.
Dabei erstellen Sie eine sogenannte Nutzwertanalyse. Die Nutzwertanalyse ist ein gutes Instrument ...
Sie sind verantwortlich für die Evaluation einer neuen Standardsoftware für die Buchhaltung. Die Evaluation
wurde durchgeführt und die Ergebnisse sind vorhanden. Sie müssen nun ein Management Summary erarbeiten,
um kurz und präzise die Evaluation aufzuzeigen.
Was gehört in ein Management Summary?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte einer Unternehmung und befassen sich mit der Aufgabe,
die Zugänge zu IT-Systemen innerhalb der Unternehmung zu sichern.
Welche der folgenden Massnahmen gilt als nicht adäquat?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte einer Unternehmung und befassen sich mit der Aufgabe,
die Zutritte zu den Räumlichkeiten innerhalb der Unternehmung zu regeln.
Welche der folgenden Sicherheitsmassnahmen ist hierbei nicht geeignet?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen die
Datensicherheit sicherstellen. Dabei wird die gesamte Infrastruktur in verschiedene Bereiche unterteilt.
Warum ist dies ein geeignetes Vorgehen?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und aktuell mit dem
Sicherheitsprozess gemäss BSI beschäftigt. Innerhalb dieses Prozesses werden verschiedene
Dokumentationen erstellt.
Mit welcher Dokumentation stellen Sie sicher, dass mindestens ein mittleres Sicherheitsniveau vorhanden ist?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und aktuell mit dem
Sicherheitsprozess gemäss BSI beschäftigt. Innerhalb dieses Prozesses werden verschiedene
Dokumentationen erstellt.
Mit welcher Dokumentation stellen Sie sicher, dass Sie zu Beginn die Infrastruktur in ihrer Gesamtheit erfassen
können?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen die
Bedrohungslage für den technischen wie auch operativen Betrieb eines neuen Buchhaltungssystems
analysieren. Sie untersuchen dabei alle möglichen Bedrohungskategorien gemäss IT-Grundschutz.
Welche Bedrohung wird als,, organisatorischer Mangel" gemäss IT-Grundschutz eingestuft?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen die
Bedrohungslage für den technischen wie auch operativen Betrieb eines neuen Buchhaltungssystems
analysieren. Sie untersuchen dabei alle möglichen Bedrohungskategorien gemäss IT-Grundschutz.
Welche Bedrohung wird nicht als „Technisches Versagen" gemäss IT-Grundschutz eingestuft?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen die
Bedrohungslage für den technischen wie auch operativen Betrieb eines neuen Buchhaltungssystems
analysieren. Sie untersuchen dabei alle möglichen Bedrohungen.
Welche Bedrohung wird als „Menschliches Versagen" gemäss IT-Grundschutz eingestuft?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen die
Bedrohungslage für den Betrieb eines Auftragsverwaltungssystems analysieren. Dabei untersuchen Sie die
möglichen Bedrohungen gemäss IT-Grundschutz.
Welche Bedrohung wird nicht als „Höhere Gewalt" gemäss IT-Grundschutz eingestuft?
Sie sind bei Ihrer Unternehmung verantwortlich für die IT-Sicherheit. Dabei müssen Sie auch ein
Sicherheitskonzept für die bei Ihnen eingesetzten Server-Systeme erstellen. Gemäss Entscheid sollen mit
Priorität gehärtete Systeme zum Einsatz kommen und Sie machen sich an die Ausarbeitung der notwendigen
Vorgaben für den Betrieb solcher Systeme.
Welche der folgenden Aussagen trifft für den Betrieb solcher Systeme nicht zu?
Sie sind bei einer Unternehmung verantwortlich für die IT-Sicherheit und müssen in diesem Zusammenhang den
Einsatz von Sicherheits-Patches koordinieren und planen. Die betroffene Software wird extern entwickelt und es
soll ein Leitfaden für die Verwendung der gelieferten Sicherheits-Patches erstellt werden.
Welche Aussage zur Verwendung der Sicherheits-Patches ist richtig?
Sie sind bei einer Unternehmung verantwortlich für die IT-Sicherheit und müssen den Einsatz einer Firewall
koordinieren. Die Firewall soll in einer „DMZ" eingesetzt werden und muss vor identifizierten Bedrohungen
schützen.
Welche Aussage über die Funktionalität einer Firewall trifft nicht zu?
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen unter anderem die
Wirksamkeit der Virenscanner überprüfen.
Mit welchem der folgenden Parameter kann die Wirksamkeit eines Virenscanners am besten überprüft werden?
Antwort des Kandidaten
Sie sind Sicherheitsbeauftragter/Sicherheitsbeauftragte bei einer Unternehmung und müssen periodisch alle
Sicherheitsmassnahmen überprüfen lassen. Sie stellen fest, dass die USV (Unterbrechungsfreie
Stromversorgung) zwar regelmässig gewartet wird, jedoch seit 3 Jahren keine aktiven Katastrophen-Tests mehr
durchgeführt wurden.
Welche der nachfolgenden Massnahme stellt sicher, dass diese Tests künftig proaktiv durchgeführt werden?
