Lernkartei 2019 IT-Grundschutz Onlinekurs (Seite 2 von 6)

Karten	213
Lernende	23
Sprache	Deutsch
Kategorie	Informatik
Stufe	Andere
Erstellt / Aktualisiert	09.07.2019 / 06.05.2023
Weblink	https://card2brain.ch/box/20190709_itgrundschutz_onlinekurs
Einbinden	<iframe src="https://card2brain.ch/box/20190709_itgrundschutz_onlinekurs/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Wer sollte üblicherweise prüfen, ob eine Sicherheitsmaßnahme wie geplant umgesetzt ist?

die Geschäftsführung

der Informationssicherheitsbeauftragte

der zuständige IT-Administrator

die Leitung der IT-Abteilung

Aufrechterhaltung und Verbesserung: Benennen Sie zweckmäßige Verfahren, mit den Sie Ihren Informationsicherheitsprozess ( Sicherheitskonzept) und das erreichte Schutzniveau prüfen können.

Informationssicherheitsrevision (IS-Revision)

Cyber-Sicherheits-Check (wenig Erfahrung mit Informationssicherheit)

Strukturanalyse

Risikoanalyse

IT-Grundschutz Check (IT-GSC)

Welches Hilfsmittel im IT-Grundschutz-Kompendium können Sie verwenden, um Ihrer Leitung zu verdeutlichen, welche Risiken die Nichterfüllung von Anforderungen mit sich bringt?

das Restrisikodeklarationsformular im Anhang des Kompendiums

die Kreuzreferenztabellen am Ende eines Bausteins

das Risikokalkulationsschema in der Übersicht der elementaren Gefährdungen

die Beispiele für eine erfolgreiche Sensibilisierung im Baustein ORP.3 Sensibilisierung und Schulung

Warum sollten Sie Ihr Sicherheitskonzept regelmäßig überprüfen?

weil sich die Gefährdungslage ändert

weil sich die Prozesse und Strukturen einer Institution ändern

weil sich die Zielsetzungen und Prioritäten einer Institution ändern

weil die IT-Sicherheitsbranche ständig neuen Trends unterliegt

Welche Kriterien sollten Sie bei der Überprüfung Ihres Sicherheitskonzepts berücksichtigen?

die Aktualität des Sicherheitskonzepts

den Umfang des Sicherheitskonzepts

die Akzeptanz des Sicherheitskonzepts bei der Leitung der Institution

die Vollständigkeit des Sicherheitskonzepts

Welche Vorteile bieten Reifegradmodelle für die Bewertung eines ISMS?

Mit einem Reifegradmodell können der Grad der Strukturiertheit und das Maß der systematischen Steuerung eines Prozesses bewertet werden.

Die Anwendung eines Reifegradmodells ist Voraussetzung für den Erwerb eines IT-Grundschutz-Zertifikats.

Ein Reifegradmodell kann auf Teilaspekte des ISMS angewendet werden und Defizite bei einzelnen Prozessen abbilden.

Durch Anwendung eines Reifegradmodells wird eine zentrale Forderung der Norm ISO 27001 erfüllt.

Zertifizierung/Auditierung: Welche Voraussetzungen müssen für den Erwerb eines ISO 27001-Zertifikats auf der Basis von IT-Grundschutz erfüllt sein?

ausschließlich die in einem Audit nachgewiesene Erfüllung der Basis-Anforderungen

die durch Sichtung von Dokumenten und Vor-Ort-Prüfungen begründete Feststellung der erfolgreichen Erfüllung der IT-Grundschutz-Anforderungen durch einen zertifizierten Auditor

ein positives Resultat bei der Überprüfung des Audit-Berichts durch das BSI

die Unterschrift eines zertifizierten Auditors unter die Selbsterklärung einer Institution, dass sie die IT-Grundschutz-Anforderungen umfassend erfüllt hat

Welche der folgenden Untersuchungen haben die systematische Überprüfung der Informationssicherheit in einer Institution zum Ziel?

Die Auswertung von IT-Sicherheitsvorfällen

Die Durchführung eines Penetrationstest

Die IT-Sicherheitsrevision / Cyber-Sicherheits-Check (bei wenig Erfahrung mit IT-Sicherheit)

Ein Audit im Rahmen einer ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz

IT-Grundschutzcheck (IT-GSC)

Was sollte vor der Einführung einer Kennzahl zur Informationssicherheit unbedingt festgelegt werden?

welches Ziel mit der Kennzahl verfolgt werden soll

mit welchen Stilmitteln positive und negative Ergebnisse gekennzeichnet werden sollen

mit welchem Verfahren die Werte eine Kennzahl erhoben werden

wie die Ergebnisse vor der Leitung der Institution verborgen werden können

Notfallmanagement: Welche Ziele werden mit Tests und Notfallübungen verfolgt?

das Sicherheitsbewusstsein der Mitarbeiter zu erhöhen

dem internationalen Good PracticeStandard (GPS) zu entsprechen

die Notfallvorsorge kontinuierlich zu verbessern

das Notfallvorsorgeteam regelmäßig zu testen

Notfallmanagement: Was ist Aufgabe der Notfall-Übungsvorbereitung?

Übungskonzepte entwickeln

Ressourcen, die für die Übung erforderlich sind, beschreiben

Logistik dokumentieren

Übungsdrehbuch anfertigen

Notfallmanagement: Welche Notfall-Test- und Übung sind praktisch orientiert?

Ernstfallübungen oder Vollübungen

Plan-Review

Funktionstest (Technische Tests)

Stabsübungen

Notfallmanagement: Welche Rollen sind für Notfall Übungen und Test zu besetzen?

Übungsleiter /Moderator

Übungsautor (kann auch in Personalunion durch den Notfallbeauftragten oder den Leiter des Krisenstabs wahrgenommen werden.)

Geschäftsführer

Protokollant

Notfallmanagement initiieren:

Welche Angaben gehören in eine Leitlinie zum Notfallmanagement?

Die Kontaktdaten des Notfallbeauftragten

Der Geltungsbereich des Notfallmanagements

Die organisatorische Festlegungen zum Notfallmanagement

Vorgehensweisen zum Wiederanlauf wichtiger Prozesse

Der Stellenwert des Notfallmanagements in der Institution und die strategische Ausrichtung

Notfallmanagement: Was ist das wesentliche bzw. oberste Ziel des Notfallmanagements?

Die Minimierung der Kosten für die Behebung von Notfällen

Der vorbeugende Schutz gegen Notfälle

Die möglichst unterbrechungsfreie Fortführung (Verfügbarkeit) der Geschäftsprozesse in Notfallsituationen. Kritische Geschäftsprozesse aufrecht zu erhalten und die Auswirkungen von Schadensereignissen auf die Institution so gering wie möglich zu halten.

Die Erfüllung gesetzlicher Anforderungen

Notfallmanagement: Warum ist es wichtig, die Mitarbeiter in den Notfallmanagement-Prozess einzubeziehen?

damit sie Verständnis für Anforderungen des Notfallvorsorgekonzepts haben

um Anforderungen des Betriebsverfassungsgesetzes zu erfüllen

um ein sicherheitsbewusstes Verhalten zu fördern

um Schulungskosten zu sparen

Notfallmanagement: Welche Aussagen zur Wirtschaftlichkeit der Notfallvorsorge treffen zu?

Notfallvorsorge erhöht den Gewinn eines Unternehmens.

Notfallvorsorge trägt dazu bei, Kosten für ein Unternehmen zu verhindern.

Notfallvorsorgekonzepte sind gesetzlich gefordert, daher muss deren Wirtschaftlichkeit nicht nachgewiesen werden.

Die Wirtschaftlichkeit von Notfallvorsorgemaßnahmen kann nicht exakt berechnet werden.

Notfallmanagement: In welchem Dokument wird die die strategische Bedeutung des Notfallmanagements für ein Unternehmen herausgestellt?

im Notfallplan

im Notfallvorsorgekonzept

in der Leitlinie zum Notfallmanagement

in der Stellenbeschreibung des Notfallbeauftragten

Notfallmanagement: Wann wird ein Sicherheitsvorfall / Störung zum Notfall?

Wenn hohe bis sehr hohe Schäden, die sich signifikant und in nicht akzeptablem Rahmen auf das Gesamtjahresergebnis eines Unternehmens oder die Aufgabenerfüllung einer Behörde auswirken

Wenn die Verfügbarkeit der entsprechenden Prozesse oder Ressourcen innerhalb einer geforderten Zeit nicht wieder hergestellt werden können.

Durch Mehrheitsbeschluss des Notfallteams

Durch die Ausrufung des Notfalls durch den Krisenstab

Wenn der Krisenstableiter /Krisenstableitung den Notfall ausruft

Notfallmanagement: Welche Aufgaben fallen in den Arbeitsbereich des Notfallbeauftragten?

Die Koordination der Anfertigung der Leitlinie zum Notfallmanagement durch ein entsprechend qualifiziertes Team.

Er führt die Umsetzung von Maßnahmen zur Notfallprävention in den verschiedenen Organisationseinheiten durch.

Erarbeitet in Zusammenarbeit mit den verschiedenen Organisationseinheiten Maßnahmen zur Beseitigung von Mängeln oder Verbesserung des Prozesses. Er benennt Verantwortliche für deren Umsetzung und kontrolliert diese.

Er überprüft die Umsetzung der Maßnahmen, plant Notfallübungen und stimmt die Planung mit der Institutionsleitung ab.

Der Notfallbeauftragte steuert alle Aktivitäten rund um die Notfallvorsorge und wirkt bei den damit verbundenen Aufgaben mit. Die Erstellung und Entwicklung / Koordination des Notfallvorsorgekonzept wird durch den Notfallbeauftragten in Zusammenarbeit mit den Notfallkoordinatoren und dem Notfallvorsorgeteam erstellt.

Notfallmanagement: Wozu trägt eine Business Impact Analyse bei?

Mögliche Schäden bei der Unterbrechung wichtiger Geschäftsprozesse einschätzen zu können

Das Verständnis über die wichtigsten Ziele und Werte einer Institution zu erhöhen

Die Umsatzzahlen der Abteilungen eines Unternehmens zu ermitteln

Abhängigkeiten zwischen den Geschäftsprozessen einer Institution zu erkennen

Notfallmanagement: Welche der folgenden Aussagen sind zutreffend? Bei einer Business Impact Analyse ...

... lässt sich die Wahrscheinlichkeit eines Ausfalls mit Hilfe von auf Erfahrungswerten beruhenden Häufigkeitstabellen einfach bestimmen.

... benötigt man eine Zusammenstellung der Geschäftsprozesse einer Institution.

... sind Schadenskategorien auf die individuelle Unternehmenssituation abzubilden.

... sind ausschließlich finanzielle Schäden zu betrachten.

Notfallmanagement: Welche der folgenden Kenngrößen ermitteln Sie in einer Business Impact Analyse?

die maximal tolerierbare Ausfallzeit eines Prozesses

die Umsätze, die mit einem Geschäftsprozess erzielt werden können

die Effizienz eines Geschäftsprozesses

die Ausfallwahrscheinlichkeit eines Geschäftsprozesses

Notfallmanagement: Was bezeichnet der Begriff Single-Point-of-Failure?

Eine Ressource, durch die ein Geschäftsprozess vollständig ausfallen würde

Eine Ressource, deren Ausfall nur unter sehr speziellen Bedingungen größere Schäden bewirken kann

Eine Ressource, auf die im Notfall verzichtet werden kann

Eine Ressource, deren Kritikalität für einen Geschäftsprozess sehr hoch ist

Eine Fehlerstelle, die einen Komplettausfall des Geschäftsprozesses nach sich ziehen könnte.

Notfallmanagement: Welche Kriterien sind aus Sicht des Notfallmanagements dafür geeignet, die Kritikalität eines Geschäftsprozesses zu bestimmen?

Die Selbsteinschätzung der beteiligten Mitarbeiter über die Wichtigkeit ihrer Arbeit

Über die Dauer der Ausfallzeit zu erwartenden Schadens.

Die maximal tolerierbare Ausfallzeit (Wiederanlauf-Anforderung an den Geschäftsprozess)

Die Anzahl der für die Ausübung der zugeordneten Tätigkeiten erforderlichen Mitarbeiter

Kennzahlen, anhand derer der Fortschritt oder der Erfüllungsgrad hinsichtlich einer Zielsetzungen gemessen werden kann (Key Performance Indicator (KPI)).

Notfallmanagement: Worin unterscheidet sich die Schadensanalyse gemäß BSI-Standard 100-4 von einer Schutzbedarfsfeststellung gemäß IT-Grundschutz?

Bei der Schadensanalyse berücksichtigen Sie alle möglichen Schäden, bei der Schutzbedarfsfeststellung betrachten Sie hingegen ausschließlich Verletzungen der Vertraulichkeit, Verfügbarkeit oder Integrität einer Komponente.

Bei der Schadensanalyse untersuchen Sie Prozesse, bei der Schutzbedarfsfeststellung auch Objekte, etwa IT-Systeme oder Räumlichkeiten.

Bei der Schadensanalyse betrachten Sie Schadensverläufe, bei der Schutzbedarfsfeststellung Schadensausmaße.

Die Schadensanalyse berücksichtigt ausschließlich die finanziellen Folgen eines Sicherheitsvorfalls, bei der Schutzbedarfsfeststellung werden weitere Schadensszenarien berücksichtigt.

Notfallmanagement: Welche Aussagen zur Erhebung der Ressourcen im Rahmen einer Business Impact Analyse sind zutreffend?

Wenn Sie die Ressourcen zusammen mit der Schadensanalyse erheben, können Sie beides in einem einzigen Gespräch erledigen.

Wenn Sie die Ressourcen erst nach der Schadensanalyse erheben, können Sie sich auf die kritischen Prozesse beschränken.

Wenn Sie die Ressourcen vor der Schadensanalyse erheben, erübrigt sich in vielen Fällen eine gesonderte Schadensanalyse.

Nur dann, wenn Sie zuvor erhoben haben, welche Ressourcen ein Geschäftsprozess benötigt, können Sie den möglichen Schaden einer Unterbrechung exakt analysieren.

Notfallmanagement: Mit welchen Kenngrößen beschreiben Sie Anforderungen an den Wiederanlauf eines Geschäftsprozesses?

maximal tolerierbare Ausfallzeit (MTA)

Wiederanlaufzeit (WAZ)

maximale Anzahl an Wiederanlaufversuchen

Wiederanlauf-Niveau

Notfallmanagement: Auf welche Risiken sollten Sie sich bei der Risikoanalyse im Rahmen der Notfallvorsorge-Konzeption konzentrieren?

auf Risiken, deren Eintrittswahrscheinlichkeit berechenbar ist

auf Risiken, die für die kritischen Prozesse und die von ihnen genutzten Ressourcen realistisch sind

auf Risiken, für die bereits Lösungen gefunden wurden

auf Risiken, die mit einem hohen Schaden verknüpft sein können

Notfallmanagement: Welche der folgenden Gefährdungen können in einem Szenario „Personalausfall“ zusammengefasst werden?

Zusammenbruch des Internets

Streik

Pandemie

Stromausfall

Notfallmanagement: Aus welchen Gründen kann sinnvoll bei der Notfallvorsorge-Konzeption darauf verzichtet werden, die Risiken für einen Geschäftsprozess zu analysieren?

Im Rahmen des Risikomanagements wurde bereits eine Risikoanalyse durchgeführt.

Der Geschäftsprozess ist so kritisch, dass er ohnehin abgesichert werden muss.

Der Geschäftsprozess hat nur eine sehr geringe Kritikalität.

Die Geschäftsführung entscheidet, dass Risikoanalysen zu aufwändig sind.

Notfallmanagement: Was untersuchen Sie bei einer Risikoanalyse im Rahmen der Notfallvorsorge Konzeption?

die Eintrittswahrscheinlichkeit von Ereignissen

die Abhängigkeit zwischen Geschäftsprozessen

die Höhe des möglichen Schadens

Gefährdungen für die Verfügbarkeit von Geschäftsprozessen

Notfallmanagement: Was sind relevante Rahmenbedingungen für die Entwicklung von Kontinuitätsstrategien?

gesetzliche Vorgaben

die Strategien der Wettbewerber

die Vorgaben des BSI-Standards 100-4

vertraglich geregelte Verfügbarkeitsanforderungen

Notfallmanagement: Was ist die Zielsetzung einer institutionsweiten Kontinuitätsstrategie?

eine Entlastung des Vorstands für den Notfall

die Entwicklung einer Leitlinie für die Notfallstrategien der Prozesse der Institution

die Beschreibung von Minimallösungen für den Notbetrieb

Risikoabschätzungen für alle Prozesse

Notfallmanagement: Was können geeignete Kontinuitätsstrategien sein?

der Aufbau redundanter Standorte

die Erhöhung der Lagerbestände

die Einrichtung von Heimarbeitsplätzen

die Entwicklung eines Kontinuitätsplans

Notfallmanagement: Was ist das Ziel einer Kosten-Nutzen-Analyse bei der Entwicklung von Kontinuitätsstrategien?

die Identifizierung wirtschaftlich vertretbarer Lösungen

die Beschreibung kostengünstiger Wiederanlaufparameter

eine Darstellung der Kosten für den Notbetrieb

die Entwicklung von Minimallösungen für den Notbetrieb

Notfallmanagement: Adressen und Telefonnummern wichtiger Ansprechpartner im Notfall gehören in ...

… den Notfallplan

… die Leitlinie zum Notfallmanagement

… das Notfallvorsorgekonzept

... das Schulungskonzept zum Notfallmanagement

Notfallmanagement: Was empfiehlt sich, wenn eine Maßnahme das bewilligte Budget sprengt und die Leitung daher nicht zu deren Umsetzung bereit ist?

Sie setzen diese Maßnahme auch gegen den Willen der Leitung durch.

Sie verdeutlichen der Leitung die Risiken, die durch die Nichtumsetzung der Maßnahme entstehen.

Sie bitten die Leitung, schriftlich zu bestätigen, dass sie die durch Nichtumsetzung entstehenden Risiken in Kauf nimmt.

Sie prüfen, ob es gegebenenfalls kostengünstigere Ersatzmaßnahmen gibt, die zumindest ansatzweise die ansonsten bestehenden Risiken herabsetzen.

Notfallmanagement: Welche Aktivitäten gehören zur Umsetzungsplanung?

Kritikalitätskategorien festlegen

Aufwände schätzen

Verantwortliche bestimmen

Umsetzungswahrscheinlichkeit bestimmen

Notfallmanagement: Welche der folgenden Aufwände und Kosten berücksichtigen Sie bei der Kostenaufstellung der Maßnahmen zur Notfallvorsorge?

Einmaligen und wiederkehrenden Investitionskosten (Sachkosten für die Anschaffung)

Einmalige und wiederkehrende Personalaufwände (Personalkosten)

Einmalige und wiederkehrend Umsatzausfallkosten (Umsatzkosten)

Einmalige und wiederkehrend Zinsverluste (Zinsverluste)

Einmalige und wiederkehrend Kosten für die Kontinuitätsstrategieoptionen (Kontinuitätskosten)

2019 IT-Grundschutz Onlinekurs

Lernkarteien erstellen oder kopieren

Lernkarteien erstellen oder kopieren

Melde dich an, um alle Karten zu sehen.

SWITCHaai

Office 365

Edulog

Apple ID

Google