최신 ISFS Deutsch 무료덤프 - EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version)

문제1

Sie arbeiten für einen flexiblen Arbeitgeber, dem es nichts ausmacht, von zu Hause oder unterwegs zu arbeiten. Sie nehmen regelmäßig Kopien von Dokumenten auf einem nicht sicheren USB-Speicherstick mit. Was sind die Konsequenzen für die Zuverlässigkeit der Informationen, wenn Sie Ihren USB-Speicherstick im Zug zurücklassen?

A. Die Integrität der Daten auf dem USB-Speicherstick wird nicht mehr garantiert.

B. Die Vertraulichkeit der Daten auf dem USB-Speicherstick wird nicht mehr garantiert.

C. Die Verfügbarkeit der Daten auf dem USB-Speicherstick wird nicht mehr garantiert.

정답: B

문제2

Was müssen Mitarbeiter wissen, um einen Sicherheitsvorfall zu melden?

A. Ob der Vorfall zuvor aufgetreten ist und was der daraus resultierende Schaden war.

B. Die Maßnahmen, die hätten getroffen werden müssen, um den Vorfall überhaupt zu verhindern.

C. Wie und an wen kann ein Vorfall gemeldet werden?

D. Wer ist für den Vorfall verantwortlich und ob er beabsichtigt war?

정답: C

문제3

Peter arbeitet bei der Firma Midwest Insurance. Seine Managerin Linda bittet ihn, die Bedingungen für eine Lebensversicherung an Rachel, eine Kundin, zu senden. Wer bestimmt den Wert der Informationen im Dokument mit den Versicherungsbedingungen?

A. Der Empfänger, Rachel

B. Die Person, die die Versicherungsbedingungen erstellt hat

C. Der Absender, Peter

D. Der Manager, Linda

정답: A

문제4

Vor ein paar Jahren haben Sie Ihr Unternehmen gegründet, das inzwischen von 1 auf 20 Mitarbeiter angewachsen ist. Die Informationen Ihres Unternehmens sind immer mehr wert und die Zeiten, in denen Sie alles selbst in der Hand halten konnten, sind vorbei. Sie wissen, dass Sie Maßnahmen ergreifen müssen, aber was sollten sie sein? Sie stellen einen Berater ein, der Ihnen rät, mit einer qualitativen Risikoanalyse zu beginnen. Was ist eine qualitative Risikoanalyse?

A. Diese Analyse folgt einer genauen statistischen Wahrscheinlichkeitsberechnung, um den genauen durch Schäden verursachten Verlust zu berechnen.

B. Diese Analyse basiert auf Szenarien und Situationen und liefert eine subjektive Sicht auf die möglichen Bedrohungen.

정답: B

문제5

Welche der unten aufgeführten Bedrohungen kann durch das Fehlen einer physischen Maßnahme auftreten?

A. Ein Server wird aufgrund von Überhitzung ausgeschaltet.

B. Ein vertrauliches Dokument verbleibt im Drucker.

C. Hacker können frei in das Computernetzwerk eintreten.

D. Ein Benutzer kann die Dateien eines anderen Benutzers anzeigen.

정답: A

문제6

Was ist das Ziel der Klassifizierung von Informationen?

A. Definieren verschiedener Empfindlichkeitsstufen, in denen Informationen angeordnet werden können

B. Erstellen eines Etiketts, das angibt, wie vertraulich die Informationen sind

C. Zeigt auf dem Dokument an, wem der Zugriff gestattet ist

D. Autorisierung der Verwendung eines Informationssystems

정답: A

문제7

Das Anmelden an einem Computersystem ist ein Prozess zur Gewährung des Zugriffs, der aus drei Schritten besteht: Identifizierung, Authentifizierung und Autorisierung. Was passiert im ersten Schritt dieses Prozesses: Identifizierung?

A. Der erste Schritt besteht darin, Zugriff auf die Informationen zu gewähren, für die der Benutzer berechtigt ist.

B. Der erste Schritt besteht darin, zu überprüfen, ob der Benutzer das richtige Zertifikat verwendet.

C. Der erste Schritt besteht darin, zu überprüfen, ob der Benutzer in der Liste der autorisierten Benutzer angezeigt wird.

D. Der erste Schritt besteht darin, das Passwort mit dem registrierten Passwort zu vergleichen.

정답: C

문제8

Midwest Insurance bewertet den monatlichen Bericht über alle geltend gemachten Schäden pro Versicherten als vertraulich. Was wird erreicht, wenn allen anderen Berichten dieses Versicherungsbüros ebenfalls die entsprechende Einstufung zugewiesen wird?

A. Jeder kann leicht erkennen, wie sensibel der Inhalt der Berichte ist, indem er das Bewertungsetikett konsultiert.

B. Es kann festgelegt werden, welcher Bericht zuerst gedruckt werden soll und welcher etwas länger warten kann.

C. Die Kosten für die Automatisierung können den zuständigen Abteilungen leichter in Rechnung gestellt werden.

D. Berichte können einfacher und mit weniger Fehlern erstellt werden.

정답: A

최신 ISFS Deutsch 무료덤프 - EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS Deutsch Version)

우리와 연락하기

유용한 링크

최신 업데이트