CISSP-ISSMP Deutsch by ISC Valid Free Exam Practice Test

Question 1

Welche der folgenden Konzepte stellen die drei Grundprinzipien der Informationssicherheit dar? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie drei aus.

A. Verfügbarkeit B. Integrität C. Datenschutz D. Vertraulichkeit

Correct Answer: A,B,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

Welches der folgenden Beispiele ist eine „kompensierende Kontrollmaßnahme“?

A. Implementierung zusätzlicher Überwachung, wenn eine erforderliche Kontrollmaßnahme (z. B. Patching) nicht sofort angewendet werden kann. B. Ein anfälliges System vollständig ersetzen C. Das Risiko wird aufgrund der geringen Wahrscheinlichkeit ignoriert. D. Risikoübertragung durch Versicherung

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

Welche der folgenden Aussagen beschreibt am besten, warum die „Dokumentation von Drittanbieterabhängigkeiten“ Teil des BIA-Prozesses sein sollte?

A. Das Verständnis, welche kritischen Geschäftsfunktionen von externen Anbietern/Dienstleistungen abhängig sind, hilft dabei, Risiken zu identifizieren und Wiederherstellungs-/Notfallmaßnahmen für diese Abhängigkeiten zu definieren. B. BIAs sollten sich ausschließlich auf interne Systeme konzentrieren C. Abhängigkeiten von Drittanbietern haben niemals Auswirkungen auf interne Wiederherstellungszeiten. D. Abhängigkeiten von Drittanbietern fallen nicht in den Geltungsbereich einer Business Impact Analysis (BIA).

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

Welche der folgenden Aussagen beschreibt am besten den Nutzen einer „Root Cause Analysis (RCA)“ nach einem Sicherheitsvorfall?

A. Um das Ticket für den Vorfall schneller zu schließen B. Um herauszufinden, wem die Schuld zuzuschreiben ist und wen man disziplinieren soll. C. Zur Beantwortung von Medienanfragen D. Die zugrunde liegende(n) systemische(n) Ursache(n) zu identifizieren, damit Korrekturmaßnahmen ein Wiederauftreten verhindern, anstatt nur die Symptome zu behandeln.

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

Welche der folgenden Aussagen bezieht sich auf die Fähigkeit, sicherzustellen, dass die Daten nicht verändert oder manipuliert werden?

A. Unbestreitbarkeit B. Verfügbarkeit C. Integrität D. Vertraulichkeit

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

Welche der folgenden Arten von Zugangskontrollen gibt es? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie drei aus.

A. Automatisch B. Administrativ C. Technisch D. Körperlich

Correct Answer: B,C,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

Welchen Zweck haben Prüfaufzeichnungen in einem Informationssystem? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle zwei.

A. Sicherung B. Untersuchung C. Upgrade D. Fehlerbehebung

Correct Answer: B,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Aussagen beschreibt am besten ein Szenario, das einen Interessenkonflikt darstellt, der gemäß den berufsethischen Standards offengelegt werden muss?

A. Ein Sicherheitsmanager wählt nach einer offenen Bewertung den kostengünstigsten Anbieter aus. B. Ein Sicherheitsmanager, der eine Anbieterlösung empfiehlt, an der er ein nicht offengelegtes finanzielles Interesse hat. C. Ein Sicherheitsmanager, der die Beschaffungsrichtlinien der Organisation befolgt. D. Ein Sicherheitsmanager dokumentiert die Kriterien für die Anbieterauswahl

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Signaturen überwacht Verbindungsversuche zu bekannten, häufig angegriffenen Ports?

A. Portsignaturen B. Digitale Signaturen C. String-Signaturen D. Header-Bedingungssignaturen

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

Ziehen Sie die verschiedenen Beweismittel per Drag & Drop an die entsprechenden Stellen.

Correct Answer:

Explanation:
The various categories of evidences required in forensics can be divided into a number of categories, depending on its reliability, quality, and completeness.
These categories are as follows:
Best evidence: It is the original or primary evidence rather than a copy or duplicate of the evidence.
Secondary evidence: It is a copy of the evidence or an oral description of its contents. It is not as reliable as the best evidence.
Direct evidence: It proves or disproves a specific act through oral testimony based on information gathered through the witness's five senses.
Conclusive evidence: It is incontrovertible evidence, which overrides all other evidence. Opinions:
The following are the two types of opinions:
1. Expert: It offers an opinion based on personal expertise and facts.
2. Non expert: It can testify only to facts.Circumstantial evidence:It is the inference of information from other, intermediate, relevant facts.
Hearsay evidence: This evidence is commonly not admissible in court. It is a third-party evidence.
Computer-generated records and other business records fall under the category of hearsay evidence because these records cannot be proven accurate and reliable.
Reference: CISM Review Manual 2010, Contents: "Incident Management and Response"

Question 11

Welche der folgenden Aussagen beschreibt am besten den Zweck einer „Eskalationsmatrix“ innerhalb eines Notfallplans?

A. Ein technisches Netzwerkdiagramm B. Eine Preistabelle für Sicherheitstools C. Eine Liste von Lieferantenkontakten, die nicht mit Vorfällen in Zusammenhang stehen D. Eine definierte Struktur, die festlegt, wer bei welcher Schweregradschwelle und innerhalb welchen Zeitraums benachrichtigt werden muss.

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISC CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) - CISSP-ISSMP Deutsch Exam Practice Test