1. Welche der folgenden Aussagen zur Sicherheitsgovernance ist richtig:
A. Durch die Sicherheitsverwaltung wird sichergestellt, dass die angeforderte Aktivität oder der Zugriff auf das Subjekt angesichts der der authentifizierten Identität gewährten Rechte und Privilegien erreichbar ist.
B. Bei der Sicherheitsverwaltung geht es um die Verbesserung der Effizienz. Ähnliche Elemente werden in Gruppen, Klassen oder Rollen platziert und als Sammlung werden Sicherheitskontrollen, Einschränkungen und Berechtigungen zugewiesen.
C. Security Governance ist eine Reihe von Dokumenten, die Best Practices für die IT-Sicherheit dokumentieren. Es legt die Ziele und Anforderungen für Sicherheitskontrollen fest und regt dazu an, IT-Sicherheitsideen mit Geschäftszielen abzugleichen.
D. Security Governance zielt darauf ab, alle Sicherheitsprozesse und Infrastruktur innerhalb einer Organisation anhand von Wissen und Erkenntnissen aus externen Quellen abzubilden
Richtige Antwort: D
Untersuchen Sie die Auswirkungen der Sicherheitsgovernance:
1. Security Governance ist eine Sammlung von Praktiken im Zusammenhang mit der Unterstützung, Bewertung, Definition und Steuerung der Sicherheitsbemühungen einer Organisation
2. Optimal – Vorstandsvorsitzender, kleiner – CEO oder CISO
3. Security Governance zielt darauf ab, alle Sicherheitsprozesse und Infrastruktur innerhalb einer Organisation anhand von Wissen und Erkenntnissen aus externen Quellen abzubilden
2. Eine Organisation befindet sich in einer Phase der Geschäftsexpansion und erlebt eine große Anzahl von Fusionen und Übernahmen. Organisationen sind besorgt über die mit diesen Aktivitäten verbundenen Risiken. Welche der folgenden Risiken sind Beispiele für diese Risiken:
A. Unangemessene Offenlegung von Informationen
B. Verbesserung der Personalcompliance
C. Datenverlust
D. Herunterfahren
E. Geben Sie ein, um die Beweggründe für Insider-Angriffe zu verstehen
F. Keine angemessene Kapitalrendite erzielen
Richtige Antwort: ACDF
Untersuchen Sie organisatorische Prozesse, jene bei Akquisitionen, Veräußerungen und Governance-Ausschüssen.
1. Fusionen und Übernahmen –
2. Veräußerung von Vermögenswerten, Reduzierung von Vermögenswerten und Personalabbau – Bereinigung von Vermögenswerten zur Verhinderung von Datenlecks, Löschung und Zerstörung von Speichermedien sowie Austrittsgespräche für Mitarbeiter
3. COBIT-Grundsätze:
A. Einführung einer ganzheitlichen Analysemethode
B. Einführung eines End-to-End-Governance-Systems
C. Mehrwert für Stakeholder schaffen
D. Authentizität und Verantwortlichkeit wahren
E. Dynamisches Governance-System
Richtige Antwort: ABCE
Untersuchen Sie die COBIT-Prinzipien
4. Die richtige Aussage zur Sorgfaltspflicht und Sorgfaltspflicht lautet:
A. Unter gebührender Sorgfalt versteht man die Entwicklung von Plänen, Strategien und Verfahren zum Schutz der Interessen der Organisation
B. Due Diligence ist die Entwicklung eines formellen Sicherheitsrahmens, der Sicherheitsrichtlinien, Standards, Grundlinien, Richtlinien und Verfahren schützt
C. Sorgfalt ist die fortlaufende Anwendung eines Sicherheitsrahmens auf die IT-Infrastruktur der Organisation
D. Unter Due Diligence versteht man die Ausübung jener Tätigkeiten, die eine sichere Arbeit gewährleisten
E. Due Diligence bedeutet, zu wissen, was zu tun ist, und einen Plan dafür zu erstellen
F. Sorgfalt bedeutet, die richtigen Maßnahmen zur richtigen Zeit zu ergreifen
Kämpfe um die Antwort: AD
Untersuchungsräume sollten sorgfältig und mit der gebotenen Sorgfalt geprüft werden
5. Baseline – definiert das Mindestmaß an Sicherheit, das jedes System im gesamten Unternehmen erfüllen muss
Richtlinie – Ein Dokument, das den von einer Organisation geforderten Sicherheitsumfang definiert, die zu schützenden Vermögenswerte und den erforderlichen Schutzgrad bespricht, den eine Sicherheitslösung bieten muss
Standards – definieren verbindliche Anforderungen für die Konsistenz von Hardware, Software, Technologie und Sicherheitskontrollmethoden
Verfahren – Ein detailliertes verteiltes Implementierungsdokument, das die spezifischen Aktionen beschreibt, die zur Implementierung eines bestimmten Sicherheitsmechanismus, einer bestimmten Kontrolle oder einer bestimmten Lösung erforderlich sind
Anleitung – Bietet Ratschläge zur Umsetzung von Sicherheitsanforderungen und ist eine Anleitung für Sicherheitsexperten und Benutzer
7. Das Entwicklungsteam arbeitet an einem neuen Projekt. In den frühen Phasen der Entwicklung berücksichtigt das Team die Schwachstellen, Bedrohungen und Risiken der Lösung und integriert Schutzmaßnahmen, um unbeabsichtigte Folgen zu verhindern. Dies ist die Art von Bedrohungsmodellierungskonzept:
A. Bedrohungsjagd
B. Proaktiver Ansatz
C. Qualitative Methoden
D. Kontradiktorischer Ansatz
Richtige Antwort: B
Proaktiver Bedrohungsmodellierungsansatz, auch bekannt als defensiver Ansatz
Ein reaktiver oder gegnerischer Ansatz ist die Bedrohungsmodellierung nach der Produkterstellung und -bereitstellung, auch Threat Hunting genannt
Qualitative Methoden sind Risikobewertungsmethoden
8. Cs Arbeitgeber bat ihn, eine Dokumentenprüfung der Richtlinien und Verfahren des Drittanbieters durchzuführen. C hat ein Problem mit dem Lieferanten festgestellt: Die Kommunikation war nicht verschlüsselt und eine Multi-Faktor-Authentifizierung war erforderlich. Wie hat C reagiert:
A. Einen Bericht schreiben und ihn dem CEO vorlegen
B. Stornieren Sie die ATO des Lieferanten
C. Bitten Sie Lieferanten, ihre Bedingungen und Anforderungen zu überprüfen
D. Lassen Sie die Lieferanten eine NDA unterzeichnen
9. Welcher der folgenden Punkte ist ein risikozentrierter Ansatz zur Bedrohungsmodellierung, der darauf abzielt, Gegenmaßnahmen basierend auf dem Wert des zu schützenden Vermögenswerts auszuwählen oder zu entwickeln:
A. VAST
B. SD3 C
C.PASTA
D. SCHRITT
Richtige Antwort: C
Der Angriffssimulations- und Bedrohungsanalyseprozess PASTA ist ein risikoorientierter Ansatz zur Auswahl bzw. Entwicklung von Schutzmaßnahmen, die sich am Wert der zu schützenden Vermögenswerte orientieren.
Visuelle, agile und einfache Bedrohungen VAST ist ein Bedrohungsmodellierungskonzept, das Bedrohungs- und Risikomanagement auf skalierbarer Basis in agile Programmierumgebungen integriert
Von Microsoft verwendetes SD3 C, sicheres Design, sichere Standardeinstellung, sichere Bereitstellung und Kommunikation, sicherer Entwicklungslebenszyklus SDL
STRIDE ist ein von Microsoft entwickeltes Bedrohungsklassifizierungsschema
10. Der nächste Schritt bei der Bedrohungsmodellierung besteht in der Durchführung einer Reduzierungsanalyse, die auch als Profilierung der Anwendung, des Systems oder der Umgebung bezeichnet wird. Welche der folgenden Schlüsselkomponenten sind bei der Zerlegung zu identifizieren:
A. Patch oder Versionsaktualisierung
B. Vertrauensgrenzen
C. Datenflusspfad
D. Verwendung von offenem und geschlossenem Quellcode
E. Eingabepunkt
F. Privilegierte Operationen
G. Sicherheitserklärung und Methodendetails
Richtige Antwort: BCEFG
Fünf Schlüsselkonzepte der Zerlegung: Vertrauensgrenzen, Datenflusspfade, Einstiegspunkte, privilegierte Vorgänge und Details zu Sicherheitsansprüchen und -methoden
11. Verwandte Begriffe für die Tiefenverteidigung: Schichtung, Klassifizierung, Partitionierung, Domänenteilung, Isolation, Insel, Segmentierung, Gitterstruktur, Schutzring
Wondershare EdrawMind
