CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) (CISSP-ISSMP Deutsch) Free Practice Test

Question 1

Welches der folgenden BCP-Teams kümmert sich im Notfall um finanzielle Vereinbarungen, Öffentlichkeitsarbeit und Medienanfragen?

A. Notfallmanagementteam

B. Software-Team

C. Anwendungsteam

D. Externes Lagerteam

Correct Answer: A

Question 2

Welche der folgenden Stufen gibt es in öffentlichen oder kommerziellen Datenklassifizierungssystemen? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle alle, die zutreffen.

A. Vertraulich

B. Geheimnis

C. Privat

D. Empfindlich

E. Nicht klassifiziert

F. Öffentlich

Correct Answer: A,C,D,F

Question 3

Welche der folgenden Merkmale werden durch die DIAP Information Readiness Assessment-Funktion beschrieben? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle alle, die zutreffen.

A. Es führt eine Bewertung der Schwachstellen-/Bedrohungsanalyse durch.

B. Ermöglicht die Eingabe und Speicherung individueller Systemdaten.

C. Es identifiziert und generiert IA-Anforderungen.

D. Es liefert Daten, die zur genauen Beurteilung der IA-Bereitschaft erforderlich sind.

Correct Answer: A,C,D

Question 4

Eine Organisation überwacht von Zeit zu Zeit die Festplatten der Computer ihrer Mitarbeiter. Auf welche Police bezieht sich das?

A. Backup-Richtlinie

B. Netzwerksicherheitsrichtlinie

C. Benutzerpasswortrichtlinie

D. Datenschutzrichtlinie

Correct Answer: D

Question 5

Sie sind der Projektleiter des HJK-Projekts für Ihre Organisation. Sie und das Projektteam haben Risikoreaktionen für viele Risikoereignisse im Projekt erstellt. Eine Teamvereinbarung ist ein Beispiel für welche Risikoreaktion?

A. Teilen

B. Akzeptanz

C. Übertragung

D. Schadensbegrenzung

Correct Answer: A

Question 6

Welche der folgenden Prozesse werden Sie einsetzen, um die aktive Analyse des Systems auf potenzielle Schwachstellen durchzuführen, die aus einer schlechten oder falschen Systemkonfiguration, bekannten und/oder unbekannten Hardware- oder Softwarefehlern oder betrieblichen Schwachstellen im Prozess oder technischen Gegenmaßnahmen resultieren können?

A. Basislinie

B. Risikoanalyse

C. Konformitätsprüfung

D. Penetrationstests

Correct Answer: D

Question 7

In welcher der folgenden Phasen des SDLC integrieren die Software und andere Komponenten des Systems die Designspezifikationen getreu und bieten eine ordnungsgemäße Dokumentation und Schulung?

A. Design

B. Programmierung und Schulung

C. Einweihung

D. Bewertung und Akzeptanz

Correct Answer: B

Question 8

Welches der folgenden Modelle verwendet einen gerichteten Graphen, um die Rechte anzugeben, die ein Subjekt auf ein Objekt übertragen oder die ein Subjekt von einem anderen Subjekt übernehmen kann?

A. Biba-Integritätsmodell

B. Bell-LaPadula-Modell

C. Zugriffsmatrix

D. Take-Grant-Schutzmodell

Correct Answer: D

Question 9

Welche der folgenden Aussagen treffen auf eine beliebte Website zu? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle alle, die zutreffen.

A. Es kann innerhalb einer Stunde zur Datenwiederherstellung verwendet werden.

B. Es ist die kostengünstigste Backup-Site.

C. Es handelt sich um ein Duplikat der ursprünglichen Website der Organisation, mit vollständigen Computersystemen sowie nahezu vollständigen Backups der Benutzerdaten.

D. Es ist billiger als eine Cold-Site, aber teurer als eine Wurm-Site.

Correct Answer: A,C

Welcome to TestSimulate

ISC CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) (CISSP-ISSMP Deutsch) Free Practice Test