최신ISC CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) - CISSP-ISSMP Deutsch무료샘플문제

A. Technische Aspekte (DLP, Zutrittskontrollen)

B. Ein einzelner Steuerungstyp, der unabhängig von der Kategorie verwendet wird.

C. Physisch (Zugangsberechtigung)

D. Verwaltung (Hintergrundüberprüfungen, Richtlinien)

A. Die Schlüsselverwaltung liegt ausschließlich in der Verantwortung der Endbenutzer.

B. Mangelhaftes Schlüsselmanagement (z. B. verlorene Schlüssel, unzureichende Zugriffskontrollen, fehlende Rotationsrichtlinie) kann den Wert der Verschlüsselung beeinträchtigen und ein Risiko für Geschäftskontinuität/Zugriff schaffen.

C. Verschlüsselungsschlüssel sollten nach ihrer Erstellung niemals rotiert werden.

D. Das Schlüsselmanagement hat keine Auswirkungen auf die Unternehmensführung.

A. Es bietet einen strukturierten Rahmen für Angriffsphasen und hilft Verteidigern dabei, zu erkennen, wo sie den Fortschritt eines Angreifers stören können.

B. Es ersetzt die Notwendigkeit einer Einsatzplanung.

C. Gilt nur für physische Sicherheitslücken.

D. Es handelt sich ausschließlich um ein offensives Hacking-Tool.

A. Ein Mindestsatz an Sicherheitskontrollen, der für ein System basierend auf seiner Kategorisierung/seinem Risikoniveau erforderlich ist.

B. Ein einmaliger technischer Scanbericht

C. Ein Dokument, das ausschließlich für die physische Sicherheit verwendet wird

D. Ein empfohlener, aber optionaler Satz von Steuerelementen

A. Cyberresilienz bezieht sich nur auf die physische Infrastruktur

B. Es handelt sich um austauschbare Begriffe.

C. Cybersicherheit umfasst bereits vollständig Wiederherstellungs- und Kontinuitätskonzepte.

D. Cyberresilienz umfasst nicht nur die Verhinderung von Angriffen, sondern auch die Fähigkeit der Organisation, Vorfälle zu erkennen, darauf zu reagieren und sich davon zu erholen, während gleichzeitig der Betrieb kritischer Infrastrukturen aufrechterhalten wird.

A. Entwurf einer öffentlichen Pressemitteilung

B. Die Sicherheitslücke eindämmen, um weiteren Datenverlust zu verhindern

C. Benachrichtigen Sie die Strafverfolgungsbehörden

D. Beginnen Sie mit der Ursachenanalyse.

A. Nur der vom Anbieter selbst ausgefüllte Fragebogen

B. Marketingmaterialien

C. Eine mündliche Zusicherung des Vertriebsteams des Anbieters.

D. SOC-2-Typ-II-Bericht eines unabhängigen Wirtschaftsprüfers

A. Wiederherstellung an einem alternativen Standort für kritische Funktionen

B. Stellen Sie das gesamte System an einem anderen Betriebsstandort wieder her

C. Komplettes System nach einem katastrophalen Verlust wiederherstellen

D. Wiederherstellung am primären Operationsstandort

A. Plangenehmigung und Umsetzung

B. Entwicklung eines Business-Continuity-Plans

C. Umfang und Planinitiierung

D. Geschäftsfolgenabschätzung

A. SLA

B. NDA

C. CNC

D. Nicht preislicher Wettbewerb