Intrinsieke Motivatie: Redelijkheid?

Mensen will een verklaring voor de maatregelene die getroffen worden.

schadeverwachting word meestal aangegeven in...

A. Jaarlijkse Schade verwachtingen(JSV) Grafiek, B. Annual Loss Expectancy(ALE) Grafiek, Beide A en B is juist

Beveiliging tegen uitglijders en afdwalingen

Gebruikmaken van hulpmiddelen die het geheugen ondersteunen, zoals agenda's

Preventieve maatregelen om de lagen te beschermen...

Definitieve, Repressieve, Correctieve maatregelen

Voor veel organisaties is het verwerken van gegevens het belangrijkste proces. Voorbeelden van gegevens zijn:

Personeelsgegevens, Klantgegevens, Contractgegevens etc..

Beveiliging tegen indirect falen:

Thuis overwerken, Het verlies van een belangrijke opdracht.

Beveiliging tegen vergissingen

Onvoldoende kennis, Voorgelichte instructie is de oplossing

Verder zijn er nog wat analogen in de eventcycle (beveiligingscyclus) en die zijn:

Preventieve, Detectieve, Responsieve, Correctieve maatregelen.

Bij het beveiligen van de informatievoorzieningen spelen de volgende begrippen een belangrijk rol:

Bedreiging, Kwetsbaarheid, Risico

Maatregelen van Preventieve maatregelen zijn:

Permanente, Getriggerde maatregelen

Beveiliging tegen menselijke fouten houdt dan ook in dat er beveiligd wordt tegen:

Uitglijders en afdwalingen, vergissingen en overtredingen.

Indirect Falen, Deze fouten kunnen met eenvoudige maatregelen geëlimineerd worden.

Beveiligde thuiswerkplek en netwerk, Meer personeel, minder opdrachten, meer thuiswerk (Minder overwerk)

Een informatiesysteem word ingezet om 1 of meer bedrijfsprocessen te ondersteunen.

Apparatuur, Programmatuur, Gegevens, Procedures van de mens

Fouten in bewust gedrag zijn...

Structurele overtredingen, Vergissingen en Overtredingen, Incidentele overtredingen

Voorbeelden van belangrijke assets van organisaties:

Geheime Recepten van organisaties, Reachr en Design, Blauwdrukken

Availability, Integrity, Confidentiality, Beschikbaarheid, Integriteit, Vertrouwelijkheid

Een IT-infrastructuur bestaat uit de volgende componenten en die zijn:

Apparatuur, Bprogrammatuur, Communicatievoorzieningen, Procedures en Doc.

Organisatorische maatregelen: maatregelen die betrekking hebben op de organisatie, mensen en procedures.

Functiescheiding en interne controle om fraude te voorkomen., Informatiebeveiligingsstrategie en beleid

Als er een ernstig overtreding wordt ontdekt die met opzet begaan is kan de overtreder op 2 manieren aangepakt worden:

Strafrechtelijk vervolging en Civielrechtelijk Procedure

We kunnen twee mechanismen voor indirect falen onderscheiden:

Een latente fout is de oorzaak van een indrecte fout, Een latente fout creëert een situatie dat wordt bepaald door directe fout, Allebei klopt

Logische maatregelen: maatregelen die opgenomen zijn in de programmatuur

Integriteitscontrole, Securityparameters in de OS, Inloggen op windows, encryptie, digi handtekening,

Correctieve maatregelen: het herstellen van assets die bij een incident verstoord of beschadigd is.

Organisatorische, Logische , Fysieke maatregelen.

Fysieke maatregelen: maatregelen die gerealiseerd zijn met apparatuur en/of andere middelen.

Brandblussers, Noodstroom voorziening

Het is van belang dat de gegevens dat in de bedrijfsproces voorkomen niet verstoord worden...

Een goede voorbeeld hiervan is de persoonsgegevens

studbud

Security Essentials 1 (Week 5) Hoofdstuk 2, 4, 8

92 termsStudBud Administration69 plays

Toets oefen van hoofdstuk 2,4 en 8 van het Boek.

Flashcards92 cardsFPractice quizPHost liveL

Questions 92

Answers

1
Na een incident is er een...
Verzekering nodig.
Herstel nodig.
Schade vergoeding nodig.
Evaluatie nodig.
2
Intrinsieke Motivatie: Redelijkheid?
Ontmoedigen van ongewenst gedrag.
Mensen vergelijken de beloning die ze ontvangen voor hun inspanningen.
Mensen will een verklaring voor de maatregelene die getroffen worden.
Mensen willen graag volwaardig lid zijn van de groep waartoe ze behoren.
3
schadeverwachting word meestal aangegeven in...
A. Jaarlijkse Schade verwachtingen(JSV) Grafiek
B. Annual Loss Expectancy(ALE) Grafiek
C. Grafieken
Beide A en B is juist
4
Storingen in apparatuur, programmatuur of gegevensbestanden, is een?
Verstoring
Incident
Niet-menselijke bedreigingen
Menselijke bedreigingen
5
o de mate waarin gegevens of functionaliteit op de juiste momenten beschikbaar zijn voor gebruikers, is een Integrity
False
True
6
Beveiliging tegen uitglijders en afdwalingen
Maatregelen zoals functiescheiding, supervisie en controle
Gebruikmaken van hulpmiddelen die het geheugen ondersteunen, zoals agenda's
Onvoldoende kennis, Voorgelichte instructie is de oplossing
Alle 3 kloppen niet
7
De meest vorm van menselijk falen is die waarbij een duidelijk herkenbare fout rechtstreeks tot een incident leidt
True
False
8
Preventieve maatregelen om de lagen te beschermen...
Define, Repress, Correction Submission
Definitieve, Repressieve, Correctieve maatregelen
Definitieve, Repressieve, Correctie maatregelen
Definitie, Representatie, Correctie maatregelen
9
Voor veel organisaties is het verwerken van gegevens het belangrijkste proces. Voorbeelden van gegevens zijn:
Personeelsgegevens, Klantenaspecten, Contractgegevens etc..
Personeelsgegevens, Klantgegevens, Contractgegevens etc..
Personeelsgegevens, Klantgegevens, Producten, Contactarchieven etc..
Personeelcosntructie, Klantgegevens, Contractgegevens etc..
10
Beveiliging tegen indirect falen:
De tijdsdruk
Thuis overwerken, Het verlies van een belangrijke opdracht.
Het ontbreken van een goede thuiswerkfaciliteiten
11
Preventieve maatregelen, dat is = het voorkomen dat er een bedreiging tot een verstoring leidt?
True
False
12
Bewust gedrag wordt gekenmerkt door handelingen die willens en wetens uitgevoerd worden.
True
False
13
Beveiliging tegen vergissingen
Gebruikmaken van hulpmiddelen die het geheugen ondersteunen, zoals agenda's
Maatregelen zoals functiescheiding, supervisie en controle
Onvoldoende kennis, Voorgelichte instructie is de oplossing
Alle 3 kloppen niet
14
Bedreiging wilt zeggen dat iets zou kunnen gebeuren?
False
True
15
kwetsbaarheidsniveaus (laag, midden, hoog) Is dit onwaar?
False
True
16
Voorbeeld van een UPS: Sloten en andere bouwkundige voorzieningen tegen ongewenste toegang.
True
False
17
Verder zijn er nog wat analogen in de eventcycle (beveiligingscyclus) en die zijn:
Preventieve, Detectieve, Relocatieve, Correctieve maatregelen.
Presentie, Detectatie, Responsieve, Correctieve maatregelen.
Prisonatieve, Detectieve, Responsieve, Correctieve maatregelen.
Preventieve, Detectieve, Responsieve, Correctieve maatregelen.
18
Bij het beveiligen van de informatievoorzieningen spelen de volgende begrippen een belangrijk rol:
Availability, Integrity, Confidentiality
Process, Zwakke plekken, Risico's
Bedreiging, Kwetsbaarheid, Risico
BIV is niet noodzakelijk, meer het process ervan
19
In relatie tot extrinsieke motivatie (Verwachtingen) is een bepaald inspanning waarop men wacht op een beloning?
False
True
20
Er zijn meer dan twee preventieve maatregelen?
True
False
21
Door een incident ontstaat schade aan gegevens of aan middelen...
En dat vraagt om een relatie met herstel.
En dat vraagt niet om herstel.
En dat kan niet zomaar hersteld worden.
En dat vraagt om herstel.
22
Maatregelen van Preventieve maatregelen zijn:
Continue beveiligd zonder opstart en verstoring of bedreiging
Permanente, Getriggerde maatregelen
Kans, Riscio
Correctie, Detectie
23
BYOD is je eigen laptop meenemen?
False
True
24
Beveiliging tegen menselijke fouten houdt dan ook in dat er beveiligd wordt tegen:
Uitglijders en afdwalingen, vergissingen en overtredingen.
Fouten
Onbewuste en Bewuste fouten
Rule-based, Knowledge-based, Te goeder trouw
25
Gegevens kunnen gezien worden als Objectief waarneembare weerslag van feiten in een drager?
True
False
26
Falsificaties, is een integriteit
True
False
27
In relatie tot intrinsieke motivatie: (Motivatie die uit persoon komt)
True
False
28
Indirect Falen, Deze fouten kunnen met eenvoudige maatregelen geëlimineerd worden.
Werken op straat
Beveiligde thuiswerkplek en netwerk
Meer personeel, minder opdrachten, meer thuiswerk (Minder overwerk)
Werken op kantoor
29
Een informatiesysteem word ingezet om 1 of meer bedrijfsprocessen te ondersteunen.
Apparatuur, Programmeur, Gegevens, Procedures van de mens
Apparatuur, Programmatuur, Gegevens, Procedures van de mens
Gegevens, Programmatuur, Gegevens, Procedures van de mens
30
Overtreding met boze opzet zijn...
Boze opzet overtredingen
Boze overtredingen
Diefstal, Hacking, Fraude, Sabotage en Gevangenis
Criminele overtredingen
31
In essentie is het gedrag van een persoon alles wat die persoon zegt of doet?
False
True
32
Opzettelijk, foutief handelen door gebruikers, beheerders, gasten of externe personeel, is een?
Niet-menselijke bedreigingen
Incident
Verstoring
Menselijke bedreigingen
33
Fouten in bewust gedrag zijn...
Structurele overtredingen
Uitglijders en Afdwalingen
Vergissingen en Overtredingen
Incidentele overtredingen
34
de mate waarin gegevens of functionaliteit juist en volledig zijn, is een Integrity?
False
True
35
Voorbeelden van belangrijke assets van organisaties:
Een medewerker, Een CEO en een Partner
Het hoofdgebouw van een Bedrijf
Geheime Recepten van organisaties, Reachr en Design, Blauwdrukken
Een bedrijfsprocess
36
BIV Factoren zijn...
Bedreiging, Kwetsbaarheid, Risico's
Availability, Integrity, Confidentiality
Beschikbaarheid, Integriteit, Vertrouwelijkheid
37
Een IT-infrastructuur bestaat uit de volgende componenten en die zijn:
Apparatuur, Bprogrammatuur, Communicatievoorzieningen, Procedures en Doc.
Alleen software en hardware
Apparatuur, Programmeur, Communicatievoorzieningen, Procedures en Doc.
38
Informatie kan gezien worden als NON-Subjectief omdat de mens gevoelens of afspraken aan gegevens toekent.
True
False
39
Organisatorische maatregelen: maatregelen die betrekking hebben op de organisatie, mensen en procedures.
Functiescheiding en interne controle om fraude te voorkomen.
Organisatorische maatregelen
Het melden van een datalek bij betrokkenen
Informatiebeveiligingsstrategie en beleid
40
Beveiligingsmaatregelen zijn gericht op een bepaald moment van de incidentcyclus.
True
False
41
Misbruik en/of criminaliteit zoals diefstal inbraak hacken sabotage of fraude, is een
Menselijke bedreigingen
Niet-menselijke bedreigingen
Incident
Verstoring
42
Invloed van buitenaf zoals het weer bijvoorbeeld een storm, aardbeving, bliksem, wateroverlast of brand etc, is een?
Verstoring
Incident
Niet-menselijke bedreigingen
Menselijke bedreigingen
43
Als er een ernstig overtreding wordt ontdekt die met opzet begaan is kan de overtreder op 2 manieren aangepakt worden:
Strafrechtelijk vervolging en Persoons Procedure
Strafbekwaamheid vervolging en Civielrechtelijk Procedure
AVG vervolging en WTC Procedure
Strafrechtelijk vervolging en Civielrechtelijk Procedure
44
Door incidenten ontstaat er schade en dat vraagt dan om herstel?
True
False
45
We kunnen twee mechanismen voor indirect falen onderscheiden:
Een latente fout is de oorzaak van een indrecte fout
Een latente fout creëert een situatie dat wordt bepaald door directe fout
Ze kloppen allemaal niet
Allebei klopt
46
Logische maatregelen: maatregelen die opgenomen zijn in de programmatuur
Integriteitscontrole, Securityparameters in de OS
Allebei kloppen niet
Inloggen op windows, encryptie, digi handtekening,
47
Correctieve maatregelen: het herstellen van assets die bij een incident verstoord of beschadigd is.
Virusscanners, Rookdetectors, Intrustion-detectie
Malware/Virussen verwijderen, Offline netwerksegment, Melden van datalek
Organisatorische, Logische , Fysieke maatregelen.
48
Fouten in onbewust gedrag zijn...
Uitglijders en Afdwalingen
Structurele overtredingen
Incidentele overtredingen
Vergissingen en Overtredingen
49
Fysieke maatregelen: maatregelen die gerealiseerd zijn met apparatuur en/of andere middelen.
Brandblussers, Noodstroom voorziening
E-mail, Foutmelder
UPS, UDP
Cyber Sec en Essentials
50
Het is van belang dat de gegevens dat in de bedrijfsproces voorkomen niet verstoord worden...
Een goede voorbeeld hiervan is de persoonsgegevens
Een goede voorbeeld hiervan is de contacten
Een goede voorbeeld hiervan is de bedrijfsgegevens
Een goede voorbeeld hiervan is de database gegevens
51
Als een informatiesysteem voornamelijk word gerealiseerd met Information Technology (IT) dan spreken wij over ICT...
True
False
52
over beveiliging van alle info en info systemen, ook analoge info (opgeslagen binnen archieven) is een Cybersecurity
True
False
53
Informatie kan gezien worden als Subjectief omdat de mens gevoelens of afspraken aan gegevens toekent.
True
False
54
BYOD staat voor?
Breef Your Own Device
Business Your Own Device
Bring Your Own Device
Being Your Own Device
55
Directe Schade,Dat zijn de rechtstreekse getroffenen personen, appratuur, gebouwen, programmatuur of gegevensverzameling
False
True
56
BIV = Bedreiging, Kwetsbaarheid en Risico?
True
False
57
De lagen van een Organisatiearchietectuur...
Mensen, Bedrijfsprocessen, Informatie/Data/Applicatie, Infrastructuur
Mensen, Organisatiekunde, Informatie/Data/Applicatie, Infrastructuur
Robots, Bedrijfsprocessen, Informatie/Data/Applicatie, Infrastructuur
Mensen, Bedrijfsprocessen, Date, Infrastructuur
58
over beveiliging van alle info en info systemen, ook analoge info (opgeslagen binnen archieven) een Informatie Security
False
True
59
Bij sommige responsieve maatregelen moeten er nog proactieve maatregelen genomen worden.
True
False
60
De kwetsbaarheid van een asset ten aanzien van een bedreiging is de mate...
waarin het betreffende process gevoelig is voor betreffende bedreigingen.
waarin het betreffende asset gevoelig is voor betreffende bedreigingen.
waarin het betreffende bank gevoelig is voor betreffende bedreigingen.
waarin het betreffende bedrijf gevoelig is voor betreffende bedreigingen.
61
Mensen kunnen op verschillende manieren in de fout gaan, dit noemen we Menselijk falen.
False
True
62
o Monitoren (opzoeken, nakijken) is een?
Definitieve maatregel
Correctieve maatregel
alle 3 is goed
Repressieve maatregel
63
De Wet Computercriminaliteit (WWC) richt zich op de ...
strafrechtelijke probleemgebieden in relatie tot computergebruik.
de grondwet heeft betrekking op eerbiediging van de persoonlijk privacy.
64
o Virusprogramma aanpakken van aanvallen is een?
Repressieve maatregel
alle 3 is goed
Correctieve maatregel
Definitieve maatregel
65
Beveiliging tegen overtredingen
Onvoldoende kennis, Voorgelichte instructie is de oplossing
Maatregelen zoals functiescheiding, supervisie en controle
Alle 3 kloppen niet
Gebruikmaken van hulpmiddelen die het geheugen ondersteunen, zoals agenda's
66
Onbewust gedrag wordt gekenmerkt door automatische handelingen (automatismen) die gebaseerd zijn op gewoonten.
True
False
67
De zwakste schakel van IB?
De Mens
Systemen
Software
Hardware
68
Intrinsieke Motivatie: Continuïteit?
Mensen will een verklaring voor de maatregelene die getroffen worden.
Mensen vergelijken de beloning die ze ontvangen voor hun inspanningen.
Ontmoedigen van ongewenst gedrag.
Mensen willen graag volwaardig lid zijn van de groep waartoe ze behoren.
69
Beschikbaarheid, Integriteit, Vertrouwelijkheid zijn de BIV factoren
True
False
70
Informatie is...
gegevens die in een bepaalde context wordt gelegd.
gegevens die niet in een bepaalde context wordt gelegd.
pure data
geen data
71
Een aanval op 1 van de lagen, worden andere lagen ook corrupt geraakt of beschadigd raken. Deze moeten beveiligd worden?
True
False
72
Waarde van gegevens voor een organisatie kan afhangen van een aantal factoren en die zijn:
Bedrijf, De onmnisbaarheid, Herstelbaarheid, Belang van derden
Procesbelang, De onmnisbaarheid, Hersteller, Belang van derden
Procesbelang, De wet, Herstelbaarheid, Belang van derden
Procesbelang, De onmnisbaarheid, Herstelbaarheid, Belang van derden
73
Voorbeeld ervan is een de datum van vandaag of een grote som aan cijfers?
True
False
74
Toegankelijkheid van data, is een Confidentiality?
True
False
75
BIV = Vertrouwelijkheid, Beschikbaarheid en Integriteit
True
False
76
Gedragsveranderingscampagne, vaak wordt dit veroorzaakt door een of meer van de volgende valkuilen.
Het is niet bekend welk gedrag de medewerker in het kader van IB nodig is.
Er moet bekend zijn hoe de hiërarschische relaties in de organisatie lopen
Het is bekend dat er een fout is en die moet gefixed worden
77
Stroomuitval, is een?
Niet-menselijke bedreigingen
Incident
Verstoring
Menselijke bedreigingen
78
Detectieve maatregelen die vaststellen of een bedreiging zich gaat manifesteren bij een kwetsbaar asset.
Virustabletten, Anti-rook, Een Deur
Alle Hardware
Virusscanners, Rookdetectors, Intrustion-detectie
Systeem, Netwerk, Software
79
Als een bedreiging zich manifesteert in een assetdan praat je over een verstoring oftewel een beveiligingsincident?
False
True
80
Voorbeeld van een niet incidentenlijst is een topdesk?
True
False
81
verstoringen...
Kwetsbaarheid van een organisatie met een doel
Menselijke bedreigingen en Niet-menselijke bedreigingen
Verstoringen dat te maken heeft met BIV factoren
82
Een Gedrag heeft twee componenten, het onbewust gedrag en bewust gedrag?
True
False
83
Een Incident is een
Een ziekte
Een projectmatige verstoring
Verstoring van een process
Een probleem
84
Ongewenst gedrag wordt zoveel mogelijk geblokkeerd door bijvoorbeeld, ...
Pop-up menu's om typefouten te voorkomen
Routestrepen op vloeren van een ziekenhuis
Alle 3 kan kloppen, maar ééntje is correct.
Zebrapad
85
Risico's kunnen verminderd worden door beveiliging geen maatregelen te treffen...
True
False
86
o Back-up en Herstellen
alle 3 is goed
Correctieve maatregel
Definitieve maatregel
Repressieve maatregel
87
Indirecte Schade. Dat zijn de gevolgschade zoals verstoringen wetsovertredingen imagoschade en verlies van opdrachten
False
True
88
Elektriciteitsvoorzieningen, Airconditioning, Gebouwen en ruimten, Kasten en meubilair, dit is een?
Functies
informatievoorziening
basisinfrastructuur
Noodzakelijke voorwaarden
89
Een basisinfrastructuur omvat onder andere:
Global Warming
Elektriciteitsvoorzieningen
Communicatievoorziening
Bedrijfsvoorzieningen
90
De basisinfrastructuur maakt wel of geen deel uit van een informatievoorziening?
NULL
Wel
Het is mogelijk
Geen
91
Intrinsieke Motivatie: Billijkheid?
Mensen vergelijken de beloning die ze ontvangen voor hun inspanningen.
Mensen will een verklaring voor de maatregelene die getroffen worden.
Ontmoedigen van ongewenst gedrag.
Mensen willen graag volwaardig lid zijn van de groep waartoe ze behoren.
92
Responsieve maatregelen: het negatieve invloed van een bedreiging minimaliseren.
Malware/Virussen verwijderen, Offline netwerksegment, Melden van goederen
Virussen, Bankoverval, Datalek
Aanmelden van alle assets
Malware/Virussen verwijderen, Offline netwerksegment, Melden van datalek

Security Essentials 1 (Week 5) Hoofdstuk 2, 4, 8 Flashcards | StudBud