Was versteht man unter dem Grundsatz des "aufgeräumten Schreibtisches"?
Answer
Computer werden durch einen Tastatur- oder Bildschirmsperr-Mechanismus mit Kennwort geschützt
Wegen häufiger Allergien wird der Mitarbeiter angehalten täglich seinen Schreibtisch aufzuräumen
Vertraulich oder streng vertrauliche Informationen sind unter Verschluss zu halten
Question 2
Question
Passwörter
Answer
Alle Passwörter sind nur 90 Tage gültig und laufen danach ab
Jedes Kennwort erhält keine Historie
Die Länge des Passwortes ist individuell festlegbar
Question 3
Question
Wie lauten die drei Elemente der Informationssicherheit?
Answer
Vertraulichkeit
Sicherheit
Integrität
Transparenz
Verfügbarkeit
Question 4
Question
Bei dem PDCA Modell handelt es sich um einen Zyklus von Aktivitäten der zur Verbesserung von Prozessen dient. Vervollständige die Phasen im Lückentext mit Hilfe des Beispiels.
Beim Verkauf des Produktes wird die Phase "[blank_start]Check[blank_end]" durchlaufen. Die Entwicklung und der Test des Produktes steht für die Phase " [blank_start]Plan[blank_end]". Der Test des Produktes durch die Marktforschung: Was denkt der Anwender über das Produkt? Warum haben andere es nicht gekauft? Beschreibt die Phase "[blank_start]Act[blank_end]". Die Phase "[blank_start]Do[blank_end]" wird im Beispiel mit: "Herstellung und Test des Produktes in Fertigung und Labor." treffend beschrieben.
Answer
Check
Question 5
Question
Was versteht man unter der ISO 27001?
Answer
Dient als zentrales Instrument für Informationssicherheit in Unternehmen, Behörden und Organisationen.
Die ISO 27001 wird nur national als gemeinsamer Standard betrachtet
Die ISO 27001 regelt den Daten- und Wissensaustausch zwischen Telekommunikationsunternehmen.
Bei der ISO handelt es sich nicht um ein ISMS.
Question 6
Question
Wofür steht die Abkürzung PDCA?
Answer
Play-Do-Change-Activ
Plan-Do-Check-Act
Personal-Device-Configuration-Account
Print-Do-Create-Act
Question 7
Question
Was sind Controls?
Answer
Sicherheitsmaßnahmen
Dienen zur Überprüfung der Normkonformität.
Kontrollpunkte
Dient zur Sicherstellung aller technischen Regelungen
Es gibt interne und externe Controls.
Es gibt allgemeine und abteilungsbezogene Controls.
Question 8
Question
Aus wieviel Controls besteht die ISO 27001?
Answer
aus 114 Controls und 13 Kapiteln
aus 130 controls und 14 Kapiteln
aus 113 Controls und 14 Kapiteln
aus 140 Controls und 13 Kapiteln
Question 9
Question
Was ist eine Richtlinie?
Answer
Richtlinien sind Regelungen des Handelns oder Unterlassens
Richtlinien sind systematisch entwickelte Darstellungen und Empfehlungen
Richtlinien sind Orientierungs- / Handlungsempfehlungen
Richtlinien sind von einer höheren Instanz ausgehende Anweisungen für jemandes Verhalten in bestimmten Einzelfällen, in einer Situation, oder bei einer Tätigkeit
Question 10
Question
Was ist eine Leitlinie?
Answer
Bei Nichtbeachtung kann dies zu Sanktionen führen
Leitlinien sind systematisch entwickelte Darstellungen und Empfehlungen
Leitlinien sollen regelmäßig auf Aktualität überprüft werden
Leitlinien sind Regelungen des Handelns oder Unterlassens
Question 11
Question
Was ist ein ISMS?
Answer
Identifizierungsserver-Managementsystem
Internationalersicherheits-Managementstandard
Informationssicherheits-Managementsystem
Informationsservice-Managementsystem
Question 12
Question
Warum machen wir die ISO 27001?
Answer
Viele Reseller erwarten diese Zertifizierung.
Das integrierte Risikomanagement hilft uns, Risiken zu erkennen und zu reduzieren.
Viele Kunden erwarten diese Zertifizierung
Diese Norm regelt die Sicherheitsrichtlinie im Unternehmen