EC-Council Certified CISO (CCISO) (712-50 Deutsch Version) (712-50 Deutsch) Free Practice Test

Question 1

Welche der folgenden Methoden ist am effektivsten, um die Wirksamkeit von Sicherheitskontrollen in einem Perimeternetzwerk zu messen?

A. Externer Penetrationstest durch einen unabhängigen Dritten

B. Firewall-Konfigurationen intern überprüfen

C. Implementieren Sie Systeme zur Verhinderung von Netzwerkangriffen

D. Durchführung eines Schwachstellenscans von Servern mit den aktuellen Tools und Prozessen

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

Welcher der folgenden Gründe ist der BESTE Grund für eine Organisation, die Kontrollziele für Informations- und verwandte Technologien (COBIT) als Rahmenwerk für Informationstechnologie (IT) zu verwenden?

A. Die Implementierung erleichtert die Prüfungs- und Compliance-Belastung einer Organisation

B. Verfahren der Informationssicherheit (IS) müssen oft durch andere Standards ergänzt werden

C. Es bietet ein konsistentes und wiederholbares Personalmodell für Technologieorganisationen

D. Es ermöglicht Führungskräften, die IT-Implementierungskosten effektiver zu überwachen

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

Was sind die gängigen Techniken zum Verbergen von Daten, die von Kriminellen verwendet werden?

A. Website-Verunstaltung und Protokollmanipulation

B. Verschlüsselung, Steganografie und Ändern von Metadaten/Zeitstempeln

C. Deaktivierte Protokollierung und Admin-Erhöhung

D. Nicht zugeordneter Speicherplatz und Maskierung

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

Was ist der Hauptgrund für die Durchführung einer Return-on-Investment-Analyse?

A. Zur Bestimmung der jährlichen Verlustrate

B. Zu entscheiden, ob die Lösung weniger kostet als das Risiko, das sie mindert

C. Zur Ermittlung des aktuellen Barwerts eines Projekts

D. Um sich zwischen mehreren Anbietern zu entscheiden

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

Eine kürzlich durchgeführte Prüfung hat einige Kontrollausnahmen identifiziert und empfiehlt die Implementierung von Technologie und Prozessen, um die Feststellung zu beheben. Welcher der folgenden Gründe ist der wahrscheinlichste Grund für die Organisation, die Implementierung der empfohlenen Technologie und Prozesse abzulehnen?

A. Die Risikotoleranz der Organisation lässt dieses Risiko zu

B. Die Organisation hat eine Cyber-Versicherung abgeschlossen

C. Die Prüfer haben die ordnungsgemäßen Prüfverfahren nicht befolgt

D. Der CIO der Organisation stimmt dem Ergebnis nicht zu

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

Welche der folgenden Methoden ist die effektivste, um allgemeine technische Schwachstellen in der IT-Umgebung zu entdecken?

A. Auditing-Konfigurationsvorlagen

B. Produktfreigaben von Anbietern prüfen

C. Überprüfung der Systemadministratorprotokolle

D. Durchführen von Systemscans

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

Eine Organisation hat eine Technologie zur Verhinderung von Datenverlust (DLP) korrekt konfiguriert. Anschließend wurden sensible Daten auf öffentlichen Websites gefunden. Was ist die wahrscheinlichste Ursache für diese Situation?

A. Sensible Daten wurden im Ruhezustand nicht verschlüsselt.

B. Die Datenklassifizierung wurde nicht korrekt angewendet.

C. Es wurde eine Risikobewertung der Technologie durchgeführt.

D. Die Technologie war nicht in die Antivirensoftware integriert.

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

Die BESTE Organisation, die eine umfassende, unabhängige und zertifizierbare Perspektive auf etablierte Sicherheitskontrollen in einer Umgebung bietet, ist

A. Externe Prüfung

B. Forensische Experten

C. Internes Audit

D. Penetrationstester

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Aufsichtsbehörden definiert die besten Vorgehensweisen für die Sammlung technologischer Beweise?

A. Nationales Institut für Standards und Technologie (NIST)

B. Wissenschaftliche Arbeitsgruppe für digitale Beweismittel (SWGDE)

C. Europäische Union (EU)

D. Das Open Web Application Security Project (OWASP)

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

EC-COUNCIL EC-Council Certified CISO (CCISO) (712-50 Deutsch Version) (712-50 Deutsch) Free Practice Test