ISO-ISMS-LA Deutsch by GAQM Valid Free Exam Practice Test

Question 1

Sie sind der leitende Prüfer des Kurierunternehmens SpeeDelivery. Sie haben eine Risikoanalyse durchgeführt und möchten nun Ihre Risikostrategie festlegen. Sie beschließen, Maßnahmen für die großen Risiken zu ergreifen, nicht jedoch für die kleinen Risiken.
Wie heißt diese Risikostrategie?

A. Risikotragfähigkeit B. Risikovermeidung C. Risikoneutral D. Risiko überspringen

Correct Answer: A

Question 2

Was ist das Ziel der Klassifizierung von Informationen?

A. Erstellen eines Handbuchs zum Umgang mit Mobilgeräten B. Strukturieren von Informationen nach ihrer Empfindlichkeit C. Anbringen von Etiketten, damit die Informationen leichter erkannt werden

Correct Answer: B

Question 3

Ein Mitarbeiter, der wegen Missbrauchs des Internets, wie z. B. P2P-Dateifreigabe oder Video- / Audio-Streaming, strafbar ist, erhält keine Warnung für die Begehung einer solchen Handlung, sondern direkt eine IR.

A. Richtig B. Falsch

Correct Answer: A

Question 4

Was ist der Unterschied zwischen einem eingeschränkten und einem vertraulichen Dokument?

A. Eingeschränkt - Wird von benannten Personen geteilt
Vertraulich - für eine autorisierte Gruppe B. Eingeschränkt - Wird von benannten Personen geteilt
Vertraulich - mit Freunden und Familie teilen C. Eingeschränkt - Wird von einer autorisierten Gruppe geteilt
Vertraulich - zur Weitergabe an benannte Personen D. Eingeschränkt - Wird von benannten Personen geteilt
Vertraulich - Nur für die gesamte Organisation geeignet

Correct Answer: A

Question 5

Welche der folgenden Aktionen ist keine Art von Informationssicherheitsangriff?

A. Rechtliche Vorfälle B. Fahrzeugunfälle C. Datenschutzvorfälle D. Technische Sicherheitslücken

Correct Answer: B

Question 6

Auf dem Flur des Unternehmens, in dem Sie arbeiten, befindet sich ein Netzwerkdrucker. Viele Mitarbeiter holen ihre Ausdrucke nicht sofort ab und lassen sie auf dem Drucker.
Welche Konsequenzen hat dies für die Zuverlässigkeit der Informationen?

A. Die Vertraulichkeit der Informationen wird nicht mehr garantiert. B. Die Integrität der Informationen wird nicht mehr garantiert. C. Die Verfügbarkeit der Informationen wird nicht mehr garantiert. D. Die Sicherheit der Informationen wird nicht mehr garantiert.

Correct Answer: C

Question 7

Welche der folgenden Maßnahmen ist eine vorbeugende Sicherheitsmaßnahme?

A. Speichern vertraulicher Informationen in einem Datenspeicher B. Beenden der Internetverbindung nach einem Angriff C. Installieren der Protokollierungs- und Überwachungssoftware

Correct Answer: A

Question 8

Welche Art von Maßnahme beinhaltet das Stoppen möglicher Folgen von Sicherheitsvorfällen?

A. Detektiv B. Repressiv C. Vorbeugend D. Korrektur

Correct Answer: B

Question 9

Eine gut durchgeführte Risikoanalyse liefert viele nützliche Informationen. Eine Risikoanalyse hat vier Hauptziele.
Was ist nicht eines der vier Hauptziele einer Risikoanalyse?

A. Ermittlung relevanter Schwachstellen und Bedrohungen B. Ein Gleichgewicht zwischen den Kosten eines Vorfalls und den Kosten einer Sicherheitsmaßnahme herstellen C. Identifizieren von Vermögenswerten und deren Wert D. Gegenmaßnahmen umsetzen

Correct Answer: D

Question 10

Was ist ein Grund für die Klassifizierung von Informationen?

A. Strukturiert die Informationen entsprechend ihrer Empfindlichkeit B. Erstellen eines Handbuchs zur Beschreibung der BYOD-Richtlinie C. Zur eindeutigen Kennzeichnung

Correct Answer: A

GAQM ISO 27001 : 2013 ISMS - Certified Lead Auditor (ISO-ISMS-LA Deutsch Version) - ISO-ISMS-LA Deutsch Exam Practice Test