Informationssicherheit

Welche gesetzliche Grundlage dient Ihnen als Vorgabe zur Bestimmung der Aufbewahrungsfrist für Ihre Finanzbuchhaltung? 

Welche Organisation kümmert sich in der Schweiz um die Belange der Informatiksicherheit? 

Das eidgenössische Datenschutzgesetz (DSG) schützt… (bitte vervollständigen Sie den Satz korrekt) 

Sie sind Betriebsleiter einer IT-Abteilung und haben eine neue Sicherheitsrichtlinie entworfen, die sowohl das IT-Personal als auch die Benutzer, die Daten und die Ausrüstung umfasst. Sie behandelt Themen wie die regelmässige Datensicherung, Netzwerksicherheit sowie Kontrollen der Daten. Die Richtlinie ist jetzt fertig verfasst, was tun Sie als Nächstes? Wählen Sie alle zutreffenden Antworten aus. 

Während einer Risikobewertung wird entdeckt, dass bei mehreren Aufgaben, die für den kontinuierlichen Betrieb kritisch sind, nur ein einziger Administrator zugeteilt ist. Es wird empfohlen, andere Administratoren ebenfalls diesen Aufgaben zuzuordnen – um welches Risiko zu minimieren? 

Was beweist ein Unternehmen, wenn es eine Schwachstellenprüfung für kritische Systeme durchführen lässt? 

Ihre Administratorin beklagt sich darüber, dass zwar eine USV installiert ist, bei Stromausfällen der Server aber dennoch nach 30 Sekunden heruntergefahren wird. Was hat man bei der Beschaffung der USV vermutlich vergessen? 

Ihr Kunde hat eine neue USV für den Serverraum gekauft. Zwei Tage später ruft er Sie an und teilt Ihnen mit, dass die Kapazität der USV trotz vorheriger Berechnung nicht ausreicht und er eine Alarmmeldung erhält. Er zählt Ihnen auf, was er alles an die USV angeschlossen hat. Welches der Geräte sollte der Kunde von der USV entfernen, um einen ordnungsgemässen Betrieb der USV sicherzustellen? 

Im Serverraum wird eine neue zentrale USV-Anlage installiert. Sie wird zu Managementzwecken über USB mit einem Server verbunden. Trotzdem kann der Server keine Kommunikation mit der USV aufbauen. Woran kann dies am ehesten liegen? 

Sie arbeiten als Netzwerkverantwortliche in einem Unternehmen und müssen eine unterbrechungsfreie Stromversorgung (USV) für das Gebäude einrichten. Welches der folgenden Geräte werden Sie installieren? 

Welche Aussage zu Hot Site oder Cold Site ist richtig? 

Welche der folgenden Redundanzlösungen enthält eine der betroffenen Organisation vergleichbare Hardware-Umgebung, bietet aber keine Live-Daten an? 

Wobei handelt es sich um einen Standort, welcher nicht in Betrieb ist, es aber ermöglicht, die Infrastruktur jederzeit aufzubauen, wenn eine Katastrophe am produktiven Standort dies erfordert? 

Wie nennt sich ein alternativer Standort, welcher mit der notwendigen Hardware, den Netzwerkverbindungen und eigenem Personal ausgestattet und sieben Tage die Woche rund um die Uhr für einen Notfall zur Verfügung steht? 

Was ist ein Disaster Recovery-Plan? 

Wie lautet der erste Schritt bei der Erstellung einer Disaster Recovery-Planung? 

Wie wird der Disaster Recovery-Plan aufbewahrt, damit er auch bei grösseren Katastrophe möglichst rasch griffbereit ist? 

Ihr Unternehmen hat soeben einen Disaster Recovery-Plan fertiggestellt. Was ist als Nächstes zu tun, um die Effizienz dieses Plans zu belegen? 

Sie erstellen einen Business-Continuity-Plan, der mehrere andere Pläne vereinigt, um sicherzustellen, dass Schlüsselfunktionen nicht lange unterbrochen werden, wenn ein Ereignis vorkommt. Welcher Plan würde verwendet, um eine Cold Site zu identifizieren, welche eingesetzt wird, um den normalen Betrieb im Schadensfall wieder aufnehmen zu können? 

Was ist in der folgenden Auswahl das wichtigste Element eines Disaster Recovery-Plans?