Ein Unternehmen zieht in ein neues Gebäude. Einige Wochen nach dem Umzug erscheint ein Besucher unangemeldet im Büro des Direktors. Eine Untersuchung ergab, dass Besucherausweise den gleichen Zugang gewähren wie die Ausweise der Mitarbeiter des Unternehmens. Welche Art von Sicherheitsmaßnahme hätte dies verhindern können?

• A. Eine technische Sicherheitsmaßnahme
• B. Eine organisatorische Sicherheitsmaßnahme
• C. Eine physische Sicherheitsmaßnahme

Welche Aktion ist eine unbeabsichtigte menschliche Bedrohung?

• A. Falsche Verwendung von Feuerlöschgeräten
• B. Social Engineering
• C. Brandstiftung
• D. Diebstahl eines Laptops

Sie sind die ersten, die morgens zur Arbeit kommen und feststellen, dass die CD-ROM, auf der Sie gestern Verträge gespeichert haben, verschwunden ist. Du warst der letzte, der gestern gegangen ist. Wann sollten Sie diesen Informationssicherheitsvorfall melden?

• A. Sie sollten diesen Vorfall zuerst selbst untersuchen und versuchen, den Schaden zu begrenzen.
• B. Sie sollten einige Tage warten, bevor Sie diesen Vorfall melden. Die CD-ROM kann immer noch wieder angezeigt werden, und in diesem Fall haben Sie umsonst viel Aufhebens gemacht.
• C. Dieser Vorfall sollte sofort gemeldet werden.

Vor ein paar Jahren haben Sie Ihr Unternehmen gegründet, das inzwischen von 1 auf 20 Mitarbeiter angewachsen ist. Die Informationen Ihres Unternehmens sind immer mehr wert und die Zeiten, in denen Sie alles selbst in der Hand halten konnten, sind vorbei. Sie wissen, dass Sie Maßnahmen ergreifen müssen, aber was sollten sie sein? Sie stellen einen Berater ein, der Ihnen rät, mit einer qualitativen Risikoanalyse zu beginnen. Was ist eine qualitative Risikoanalyse?

• A. Diese Analyse folgt einer genauen statistischen Wahrscheinlichkeitsberechnung, um den genauen durch Schäden verursachten Verlust zu berechnen.
• B. Diese Analyse basiert auf Szenarien und Situationen und liefert eine subjektive Sicht auf die möglichen Bedrohungen.

In den meisten Organisationen wird der Zugriff auf den Computer oder das Netzwerk erst gewährt, nachdem der Benutzer einen korrekten Benutzernamen und ein korrektes Kennwort eingegeben hat. Dieser Prozess besteht aus 3 Schritten: Identifizierung, Authentifizierung und Autorisierung. Was ist der Zweck des zweiten Schritts, der Authentifizierung?

• A. Während des Authentifizierungsschritts gibt Ihnen das System die Rechte, die Sie benötigen, z. B. das Lesen der Daten im System.
• B. Das System bestimmt, ob Zugriff gewährt werden kann, indem festgestellt wird, ob das verwendete Token authentisch ist.
• C. Der Authentifizierungsschritt vergleicht den Benutzernamen mit einer Liste von Benutzern, die Zugriff auf das System haben.
• D. Im zweiten Schritt geben Sie Ihre Identität bekannt, was bedeutet, dass Sie Zugriff auf das System erhalten.