ISC CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version) - CISSP-ISSMP Deutsch무료 덤프문제 풀어보기

A. Fordern Sie das eigentliche Zertifikat/den Bericht an und prüfen Sie ihn; vergewissern Sie sich nach Möglichkeit beim ausstellenden Amt oder beim Prüfer über Geltungsbereich und Ablaufdatum.

B. Gehen Sie davon aus, dass alle Anbieter unabhängig von ihrer Zertifizierung gleichermaßen sicher sind.

C. Den Angaben auf der Website des Anbieters ohne Überprüfung vertrauen.

D. Zertifizierungen müssen nach ihrer Bestätigung nie wieder regelmäßig überprüft werden.

A. Der Service Catalog Manager

B. Der IT Service Continuity Manager

C. Der Konfigurationsmanager

D. Der Lieferantenmanager

A. 18 USC 1030

B. 18 USC 2510

C. 18 USC 2701

D. 18 USC 1362

E. 18 USC 1029

A. 30.000 $

B. 20.000 $

C. Ersparnis von 30.000 $

D. 80.000 US-Dollar

A. Das Schlüsselmanagement hat keine Auswirkungen auf die Unternehmensführung.

B. Mangelhaftes Schlüsselmanagement (z. B. verlorene Schlüssel, unzureichende Zugriffskontrollen, fehlende Rotationsrichtlinie) kann den Wert der Verschlüsselung beeinträchtigen und ein Risiko für Geschäftskontinuität/Zugriff schaffen.

C. Verschlüsselungsschlüssel sollten nach ihrer Erstellung niemals rotiert werden.

D. Die Schlüsselverwaltung liegt ausschließlich in der Verantwortung der Endbenutzer.

A. Sie erzeugen identische Ergebnisse.

B. Eine qualitative Matrix verwendet eine relative Rangfolge (Hoch/Mittel/Niedrig); Monte-Carlo-Simulationsmodelle simulieren viele Wahrscheinlichkeitsszenarien, um eine statistische Verteilung potenzieller Ergebnisse zu erzeugen.

C. Qualitative Matrizen sind stets genauer als Simulationen.

D. Die Monte-Carlo-Simulation wird nur in der physischen Sicherheit eingesetzt.

A. Der Change Manager

B. Der Service Level Manager

C. Der IT-Sicherheitsmanager

D. Der Konfigurationsmanager

A. Szenariospezifische Playbooks bieten detaillierte, vordefinierte Aktionsschritte, die auf gängige Angriffstypen zugeschnitten sind und so Reaktionsgeschwindigkeit und -konsistenz verbessern.

B. Playbooks machen die Beurteilung durch Analysten überflüssig.

C. Playbooks sind nur für Compliance-Audits nützlich, nicht für die tatsächliche Reaktion

D. Generische Notfallpläne sind für jedes Szenario immer ausreichend.

A. 2

B. 3

C. 1

D. 4

A. Der Wert von Sicherheiten wird größtenteils durch die Vermeidung von Verlusten (Ereignisse, die nicht eingetreten sind) realisiert, was im Vergleich zu ertragsgenerierenden Investitionen schwer zu quantifizieren ist.

B. Sicherheitsinvestitionen bringen niemals einen messbaren Wert.

C. ROI-Berechnungen sind für Sicherheitsbudgetentscheidungen irrelevant.

D. Der Sicherheits-ROI lässt sich mithilfe gängiger Finanzformeln unkompliziert berechnen.

A. Durchführung einer Qualitätskontrolle

B. Entwicklung der Änderungen und entsprechende Tests

C. Das Problem neu erstellen und analysieren

D. Festlegung der Prioritäten der Anfragen