[2026] ISACA Certified Information Security Manager (CISM Deutsch Version)

문제1

Welche der folgenden Vorgehensweisen ist am effektivsten, um der Geschäftsleitung über das Sicherheitsprogramm zu berichten?

A. Darstellung der Ergebnisse von Sicherheitsaudits nach Geschäftsbereichen

B. Bereitstellung umfassender Sicherheitsstatistiken

C. Berichterstattung über branchenspezifische Sicherheitsstandards

D. Verknüpfung von Sicherheit und Geschäftsstrategie

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제2

Welche der folgenden Maßnahmen ist der wirksamste Schutz gegen böswillige Insider, die vertrauliche Informationen kompromittieren?

A. Regelmäßige Überprüfungen der Zugriffskontrollen

B. Gründliche Hintergrundprüfungen bei der Einstellung von Mitarbeitern

C. Sofortige Beendigungsverfahren

D. Rollenbasierte Zugriffskontrolle (RBAC)

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제3

Ein Incident-Response-Team wurde über verdächtige Kommunikation zwischen dem Arbeitsplatzrechner eines Endbenutzers und einem möglicherweise infizierten externen Server informiert. Was sollte als Nächstes unternommen werden?

A. IP-Adressblock anfordern

B. Trennen Sie die Workstation des Endbenutzers und den externen Server.

C. Installieren Sie das Betriebssystem der Workstation des Endbenutzers neu.

D. Analysiere und validiere das Ereignis

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제4

Ein Mitarbeiter einer Organisation hat den Verlust eines Smartphones gemeldet, das sensible Daten enthält. Die beste Vorgehensweise in dieser Situation ist:

A. Gerät aus der Ferne löschen

B. Die Geräteverbindung wird beendet.

C. Deaktivierung des Zugriffs des Benutzers auf Unternehmensressourcen.

D. Eskalation an das Management des Benutzers.

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제5

Welche der folgenden Methoden liefert am besten ein Verständnis für die Effektivität des Informationssicherheitsprogramms einer Organisation?

A. Kontrollselbstbewertungen (CSAs)

B. Unternehmensrisikobewertungen

C. Sicherheitsstichproben

D. Interne Audits

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제6

Welche der folgenden Methoden ist am hilfreichsten, um die aktuelle Fähigkeit einer Organisation zur Risikominderung zu ermitteln?

A. Schwachstellenanalyse

B. Reifegradmodell für Fähigkeiten

C. IT-Sicherheitsrisiko und -gefährdung

D. Geschäftsauswirkungsanalyse (BIA)

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제7

Welche der folgenden Maßnahmen ist für eine effektive Reaktion auf Zwischenfälle unerlässlich?

A. Kosten-Nutzen-Analyse

B. Klassifizierungsschema

C. Unterstützung durch das höhere Management

D. Geschäftskontinuitätsplan (BCP)

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제8

Welche der folgenden Möglichkeiten ist die BESTE, um in einer Organisation mit begrenzten Ressourcen um Fördermittel für ein Informationssicherheitsprogramm zu konkurrieren?

A. Bericht über die Entwicklung wichtiger Leistungsindikatoren

B. Nachweis, dass das Programm Geschäftsaktivitäten ermöglicht

C. Die Wirksamkeit von Geschäftskontinuitätsplänen nachweisen

D. Belege für vermehrte Sicherheitsvorfälle bei vergleichbaren Organisationen vorlegen.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제9

Welche der folgenden Aussagen ist für einen Informationssicherheitsmanager am relevantesten, um sie dem Vorstand mitzuteilen?

A. Der Grad der Exposition

B. Bedrohungsanalysen

C. Schwachstellenanalysen

D. Das Ausmaß des inhärenten Risikos

정답: A

문제10

Welche der folgenden Angaben ist am wichtigsten für die monatlichen Informationssicherheitsberichte an den Vorstand?

A. Trendanalyse von Sicherheitskennzahlen

B. Bedrohungsanalyse

C. Ursachenanalyse von Sicherheitsvorfällen

D. Ergebnisse der Risikobewertung

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제11

Welche der folgenden Methoden ist am effektivsten, um die Übereinstimmung eines Informationssicherheitsprogramms mit der Geschäftsstrategie zu ermitteln?

A. Überprüfung der wichtigsten Leistungsindikatoren (KPIs).

B. Bewerten Sie die Auswirkungen von Vorfällen auf das Geschäft.

C. Ergebnisse der Business-Continuity-Tests auswerten.

D. Geschäftsprozessverantwortliche einbeziehen.

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제12

Welche der folgenden Möglichkeiten ist die BESTE, um sicherzustellen, dass Daten bei der Nutzung eines Cloud-Dienstleisters nicht vermischt oder offengelegt werden?

A. Den Anbieter verpflichten, strenge Verfahren zur Datenklassifizierung einzuhalten.

B. Überprüfen Sie die Informationssicherheitsrichtlinien des Anbieters.

C. Einen unabhängigen Prüfbericht einholen.

D. Hohe Strafen für Sicherheitsverstöße im Vertrag festlegen.

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제13

Welche der folgenden Maßnahmen MUSS unmittelbar nach der Identifizierung eines Malware-Vorfalls erfolgen?

A. Erholung

B. Vorbereitung

C. Eindämmung

D. Ausrottung

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제14

Was sollte ein Informationssicherheitsmanager als ERSTES tun, wenn er den Notfallwiederherstellungsplan (DRP) einer Organisation entwickelt?

A. Dokumentation der Verfahren zur Wiederherstellung nach Katastrophen.

B. Führen Sie eine Geschäftsauswirkungsanalyse (BIA) durch.

C. Geschäftsanforderungen ermitteln.

D. Führen Sie eine Risikobewertung durch.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

ISACA Certified Information Security Manager (CISM Deutsch Version) - CISM Deutsch무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트