stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
IT Flashcards | StudBud
Explore
/
IT
IT
200 terms
·
StudBud Administration
·
5 plays
Imported from external platform
Flashcards
200 cards
F
Practice quiz
P
Host live
L
Questions
200
Answers
1
Vad är ett projekt?
Arbetet sker utan smarbete eller individuellt ansvar.
Arbete utan tydliga mål eller syfte.
Ett individlt eller kollabrativt arbte för att uppnå ett mål, en arbetsform
Arbete som inte kräver någon form av mål eller resultat.
2
Man bör utveckla säkerhetsfunktioner b.la för att:
Risker behöver inte upptäckas i tid om de inte är allvarliga.
Förebyggande åtgärder är endast viktiga när risker redan har inträffat.
Upptcka risker i tid, Förebgga att riskr intrffar, Minimra riskrnas påvrkan
Minimera riskernas påverkn innebär att eliminra alla riskr helt och hållet.
3
Gnm att testa och föra dialg med kunden kan feedback snbbt anskffas, vilkt kan gnerera nya krav och förbttra hela prjkt
False
True
4
Hmm..
DR-Site fokuserar på att utbilda personal efter en störning.
DR-Site är en lösning för att förbättra efter en katastrof.
DR-Site, Snabb återhämtning, Väsentligt, skydd mot katastrofer, Affärskont.
DR-SITE sysslar endast med snabb återställning via cloud.
5
Vad är PO's Ansvarsområde?
PO är ansvarig för att skapa detaljerade tekniska lösningar och tidsramar.
PO är ansvarig för att def. och prio. produktns funktion via produktbacklog
PO är ansvarig för att övervaka projektets budget och resurser.
PO är ansvarig för att distribuera arbetsuppgifter till utvecklingsteamet.
6
Vad menas med BIA ?
Org. identifierar och bedömer sina tillgångar, Fysisk, Personal Data
Org. fokusr på att optimera sina interna komms. system för att öka produkti
Org. identifierar och förbättrar sina marknadsfringsstrategi och kundrelat.
Org bedömer sina eko tillgångar för att öka vinst under normala driftsförhå
7
Spiralmodellen
asdw
Definiera mål, alternativ och begränsningar. Risk analys, Utveckling och
8
Definiera Agil metod
gil mtod kräver att alla bslut tas på frhand utan mjlighet till förändring.
agilmet. uppsätt principr och arbetsstt som frmjar flxibilitt, snabb anpas.
gil metod fkuserar på lngsamma frändringar och undviker snabba anpassningar
gil metod handlar om att följa strikt planering och minimera kommunikation.
9
Hur definieras sårbarhet?
Sårbarhet är förmågan att snabbt återhämta sig från en olycka.
brister i förmågan hos t.ex. ett system.
Sårbarhet innebär att ett system är helt oförstörbart och säkert.
en process eller en org. som kan utnyttjas av en extern eller intern faktor
10
Vilken risk är det längst ned i tårtbiten?
Område där risker i allmänhet anses acceptabla
Område där risker inte kan bedömas
Område där risker i allmänhet är oacceptabla
Område där risker alltid ska minskas till noll
11
Kontinuitetsplanera.
True
False
12
Disaster Recovery Kräver att man är Beredd:
False
True
13
Avslutande Fasen?
När projktmålen nås, avslutas pro. med en utvärdering av teamets prestation
När projektmålen nås, fokuserar projektet på att skapa distribution.
När projektmålen nås avslutas projektet. Resultat utvärd. och dokumenteras.
När projektmålen nås omprvas projektets resurser och ny tidsram fastställs.
14
Ett exempel på User Requirements:
Scrum, Kanban, SAFe, och Extreme Programming (XP)
"Systemet ska tillåta användare att logga in med ett account och lösenord."
Som [typ av användare] vill jag [funktion] så att [nytta] + [specik detalj]
Sys. ska kunna hantra upp till 1000 samtidga users utn att påvrka prestnda.
15
Gäller det även händelser som har positiva konsekvenser för ett system eller verksamhet?
False
True
16
Detta är ett exempel. Klicka True När du förstått.
True
False
17
Kontinuitetsplanera.
False
True
18
Jämförelse
Strikthet, produktfokus, planering, ensamarbete, långsam förändring.
Flexibilitet, produktfokus, kravhantering, individarbete, Flexibilitet,
Flex, kundokus, kravhantering, teamarbete, kontinuerlig förbättring.
Flexibilitet, kundfokus, kravhantering, konkurrens, snabb förbättring.
19
Vad handlar BCDR om?
Rutiner för att öka företagets marknadsandelar efter en störning.
Katastrofåterställningsrutiner för företag & Verksamheter
Rutiner för att öka företagets marknadsandelar efter en störning.
Riktlinjer för att genomföra företagsmöten och konferenser.
20
Är ALARP en Kvalitativ analys?
True
False
21
Vad menas med en HotSite?
Ett datacenter som är utformat för att hantera draman efter incidenter.
Ett datacenter som endast används för långsiktig lagring av gamla filer.
Ett datacenter som enbart är avsett för interna tester och utvärderingar.
tt fullt fngerande datcentr som är rdo att tas i bruk omedlbrt vid incidnt.
22
RSA
Identifiera hot mot sårbarheter och skyddsvärden.
Identifiera hot som inte påverkar sårbarheter eller skyddsvärden.
Identifiera hot som inte påverkar sårbarheter eller skyddsvärden
Hot mot sårbarheter behöver inte beaktas om skyddsvärden inte är riskerade.
23
Vanliga Problem med projekt:
Idioter helt enkelt.
Komm, RH, Resurs Allokering, Tid, Scope Creep, Teamdyn. Förändring
24
RH
är processen att identifi., bedöma, prio. och hantera risker för att minimera eller eliminera deras negativa påverkan
True
False
25
Vad står WRT för?
Web Response Time
Workflow Recovery Tool
Wild Rabbit Travels
Work Recovery Time
26
RPO
Handlar om tidsintervallet mellan säkerhetskopior
Ja..
27
Vad har Sprintarna för syfte?
Att leverera en produkt utan att den kan testas eller användas.
Att leverera en fungrande inkrement av prodkten och kan anvndas och testas
Att leverera en idé som inte är testad eller användbar
Att leverera en ofullständig version av produkten för intern användning.
28
RSA.
Identifiering av risker handlar om att hitta alla möjliga hot utan att prio
Identifiera risker, sårbarheter och kritiska beroenden inom verksamheten.
Identifiera endast de fysiska riskerna i verksamheten.
Risker, sårbarheter och beroenden bör inte beaktas tillsammans.
29
Vad menas med den planerande fasen?
Nu fastställs projektets arbetsuppgfter, kommunikation och teamstruktur.
Nu planeras de specifika anställningarm, inköp av mterial och SÄKpolicys.
Nu def. projektets marknadsfring, distribut.skanaler och kundkommunikation.
Nu utveck. en dtaljrad plan som inkl. tidslinjer, resursr, budget och RH
30
Definiera Riskanalys.
Handlar om att förutsäga alla utfall utan att ta hänsyn till sannolikhet.
Syftar till att uppskatta sannolikhet och konskvnser av oönskade händelser.
RA handlar enbart om att identifiera fysiska faror utan att överväga annat.
Riskanalys innebär att endast fokusera på att förhindra positiva händelser.
31
Vad är definititonen på RTO?
Den planerade tiden för att säkerhetskopiera data.
Tidsramen för att genomföra en fullständig återställning.
Den tid det tar att fullständigt återställa hårdvara.
Den tidsram som sätts för att återhämta sig från ett avbrott.
32
Nackdelar ?
Man kan faktiskt implementera & modda & bryta ned vattenfallsmodellen
det finns inte några nackdelar så länge alla gör sitt jobb.
Den har svårt att anpassa sig till förändringar och sen återkpl & förseni.
33
Varför BIA?
Kartlägga tillgångar för att förbättra personalens arbetsmiljö och trivsel.
Kartlägga tillgångar för att skapa marknadsf.skampanj. och öka synligheten.
Kartlägga tillgångar för att endast fokusera på att minska driftkostnader.
Kartlägga tillgångar och deras betydelse för org. kan man prio. rätt & eff.
34
Vad står MAD för ?
Maximum Allowable Downtime
ARG
Maximum Albani Downtime
Maximum Allowable Downie Time
35
Vad är en speglad alternativ site?
Spegelsiter arbetar parallellt med org. prod.sajt.
Spegelsiter är alltid offline jämfört med produktionssidan.
Spegelsiter fungerar endast som säkerhetskopior vid driftstopp.
Spegelsiter är inte synkroniserade med produktionssidan.
36
Definiera Risk.
Bristfälligt ledarskap och dålig attityd i en sekundär arbetsmiljö.
En sammanvägning av tur & skicklighet
En kostnadsanalys.
En bedömning av sannolikhet och negativa konsekvenser.
37
Vilken roll kan vara den samma som utföraren under ett projekt?
Projektledaren
Beställaren
38
RSA
Bedöma konsekvenser för verksamheten om dessa risker inträffar.
Identifiera risker, sårbarheter och kritiska beroenden inom verksamheten.
Identifiera hot mot sårbarheter och skyddsvärden.
Bedöma sannolikheten för att dessa hot inträffar mot verksamheten.
39
Vad ingår i en cykel?
Planering, Design, Genomförande, gransk/test, levererande och retrospektiv.
Planering, Design, Genomförande, gransk/test, levererande och retrospektiv.
Planering, Design, Genomförande, gransk/test, levererande och retrospektiv.
Planering, Design, Genomförande, gransk/test, levererande och retrospektiv.
40
Definition:
False
True
41
Vad är projektbaserat arbete?
pjktbaserat arbete handlar om att improvisera och anpassa varje steg indivi
Arbete utan tidsramar eller mål.
pjktbsrt arbete innebär att undvika att följa några definierade steg.
Arbete utifrån tidsbestämda projekt som har individuella mål sm ska uppnås.
42
Målet är att leverera värde till kunden genom att jobba med korta iterativa cykler ?
False
True
43
Vad ingår i Riskanalysen?
Bedömng, Identif. riskr, Fastst. frkvnsr och åtgärder, skapa en hndlingspln
Riskvärdering, Klarlägga hot, Fastställa konsekvnser, skapa en riskstrategi
Planering, Identifiera faror, Bestämma åtgärder, ta fram riskanalys
Planering, Klarlägga faror, Idntifiera oönskade hndelser, faststlla frkvnsr
44
Börjar de stora riskerna nedifrån? Studera gärna bilden och tänk över ditt svar varsamt.
False
True
45
Definiera Riskhantering:
Riskhantering innebär att helt eliminera alla risker inom en verksamhet.
Processen att bedöma och jämföra risker samt välja åtgärder för att minska
Riskhantering fokuserar enbart på ekonomiska faktorer.
Riskhantering handlar endast om att identifiera positiva möjligheter.
46
En katastrofåterställningsplan (DRP) har föjande mål:
Skapa långsiktiga planer för att minska en katastrof.
Underlätta för altrnativa sätt att bedrva vrksmheten i händlse av en kata.
47
Retrospective
En genomgng av vad som fngerde bra och vd som kan förbttrs eftr var sprint.
En genomgång av vilka arbetsuppgifter som inte blev gjorda under sprinten.
En genomgång av hur många timmar varje teammedlem har arbetat.
En genomgång av vilka mål som inte uppnåddes under hela projektet.
48
En Agil process...
beskriver de praktiska stegen ett team följer inom ramverket.
Beskriver de strategier och långsiktiga mål som teamet måste uppnå.
Beskrver de teoretiska principerna som teamet ska följa utan konkreta steg.
Beskriver alla externa krav och regler som måste följas av teamet.
49
Vad står DRP för ?
Disaster Recovery Plane
Disaster Recovery Plan
Disaster Recovery Man
Disaster Recovery Pan
50
Vad är det här för något?
Sanning & Konsekvens
Hotbild
Riskmatris
En rackare
51
True När du fattat.
True
False
52
Vad står BIA för ?
Business Imersive Analytic
Business In Awe
Business Impact Analysis
Bear In Anger
53
I Vad väger man in Sannolikhet och Konsekvens?
ALARP
Riskmatris
Risk
Utfall
54
Hur många behöver man minst vara för att skapa ett projekt?
4
2
3
1
55
Vad är FTA ?
Är en metod för att identifera och analysra risker genm att skapa lösningar
metod för att identifiera och bedöma potentiella konsekvenser.
en metd för att idntifiera och analysera riskhntring genm att skapa åtgrder
är en mtd för att ndrsöka orskr till fel.
56
Spiralmodellen är särskilt användbar i...
Stora och långsiktiga projekt där kommunikation inte är avgörande.
stora och komplexa projekt där RH är kritisk & där krav kan frndras
Komplexa projekt med tydliga mål men utan krav på flexi.eller anpassning.
Små och enkla projekt där budgeten är strikt och alla krav är fasta.
57
Vad står DORA för?
Digital Infrastructure Security Directive
Digital Operations Resilience Act
European Cybersecurity Regulation
Network Stability and Protection Act
58
Vad är DORA ?
EU-förordningen för tekniska avtal mellan medlemsländer
EU-förordningen för digital operativ motståndskraft
EU-förordningen för fysisk nätverksinfrastruktur
EU-förordningen för digitala säkerhetsprotokoll
59
Hur är formatet?
Som [slutanvändare] vill jg [funktion] för att [efterleva specifikationer].
Som [projektledare] vill jag [funktion] för att [uppfylla projektmål].
Som [utvecklare] vill jag [funktion] för att [förbättra koden].
Som [typ av användare] vill jag [funktion] så att [nytta] + [specik detalj]
60
Vad är definititonen på RPO?
Ett mått på hur mkt data en org kan förlra innan vrksmhten inte lngre hållb
Den tid det tar att återställa alla system till normal drift.
Recovery Time Objective (RTO) är samma sak som MTD.
Det mximala antalet anvndare en org. kan ha innan vrksmheten blir instabil.
61
Vilka är tre begrepp inom Riskanalys?
ALARP, FTA, SWOT
FTA, HAZOP, ETA
FMEA, ALARP, FTA
FTA, ETA, ALARP
62
Om Kontinuitetsplan
Svår, förvirrande, tyst, outbildad, otillgänglig.
Komplex, oklar, isolerad, otestad, otillgänglig.
Otydlig, osäker, okommunikativ, obekant, svårtillgänglig.
Enkel, tydlig, komm, övad, Tillgänglig.
63
Vad används dessa frågor till ?
När man undersöker ett angrepp.
När man utvärderar FTA.
När man ska analysera risker och hot.
När man planerar ett intrång.
64
Vad menas med MTD?
Den tid det tar att utbilda personalen på nya system efter ett avbrott.
Den tid det tar att skerstlla att alla data är åtrställda efter ett avbrtt.
den maxim. tid en vrksamht kan vara nere innan allvrliga konsekv. uppstår.
Den maximala mngd data som kan förlras utan att pverka verksmhten negativt.
65
Vad står MTD för?
Maximum Time Down
Maximum Tolerable Downtime
Machine Tracking Device
Multi Time Downie
66
Vilka tre saker kan man Principiellt utgå från när man utför analyser av risk & sårbarhet?
MAGA, DOGE, KSF 3.1
ISO 27001, WAN, RPO
Riskanalys, FTA, CWE
Den aktuella hotbild och risker, de aktuella systemet & Det som bör skyddas
67
Vad kallas Stakeholders på Svenska?
Intressenter
Pokerspelare
68
Den som gör en sårbarhetsanalys ska därför ställa sig b.la följande frågor:
Hur kan vi ignorera externa faktorer som inte direkt påverkar verksamheten?
Vad är skyddsvärt? Vad kn hota de skyddsvärda? Hr Sårbart r de skyddsvärda?
Vad är den största risken för att skapa nya hot?
Vilka åtgärder kan vi ta för att minimera alla typer av risker
69
Vilka punkter bör ingå i din Kontinuitetsplan ?
Riktlinjer för att förbättra kundtjänst under normala omständigheter
Detaljerade instruktioner för personalens semesterplanering.
Reservrutin,Återställningsrutin, Återgångsrutin, Nödvändiga kontaktuppgift.
Uppdateringar om nya produktlanseringar och marknadsföringsstrategier.
70
Genom att inte ha en BCDR i en verksamhet....
Att inte uppfylla reglerna kn innebära stora konsekv. för en organisation.
Att inte följa reglerna kan ge org. mer flxibilt och snabbare beslut.
71
Kan du ge exempel på en Kvalitativanalys & bedömining & Dess kriterier ?
FDA
UDP
Riskmatris
ALARP
72
Vad Menas med Warm-Site?
har all utrustning, men inte all data. Kunddata, hårdvara &mjukvara behövs
fokuserar endast på att säkerställa återgång till arbete efter en incident.
har ingen utrstning och krver all hrdvara och mjkvara för att sättas igång.
en lösning där all data och system är fungerande, redo att användas dirr.
73
Studera noga
False
True
74
Vanliga Traditionella projekt - projektbaserade modeller t.ex:
V-modellen, Spiralmodellen, Vattenfallsmodellen, Inkrementella modellen.
U modellen, zickzack modellen, stigande höjd modellen, metermodellen
75
Några fler Fördelar med Projekt som en arbetsform:
Ett färbättrat samarbete, Ökad innovation och fokus på resultatet.
Tidsbesparande, vinstdrivande enkelt.
AI, Hierakiskt, alltid gott resultat.
Mindre ansvar, alltid förväntat resultat.
76
var det sannolikhet & kompetens man vägde när man bedömer en risk?
False
True
77
DR Kräver att man
Alla medlemmar i BDCR, oavsett utbildning.
Går och tar en cigg innan man möter media.
Personer utan utbildning som deltar i BDCR-uppgifter.
Övar plan, återtälln. Tränad personal som är med i BDCR uppgifter, Komm.
78
Vad typer finns i riskacceptans?
Endast egna behov och inga andras behov.
Tid, andras behov, egna behov
Endast andras behov, utan att ta hänsyn till tid eller egna behov.
Tid och egna behov, men inte andras behov.
79
I det agila manifestot finns det..
32 värderingar och 12 principer.
2 värderingar och 6 principer.
4 värderingar och 12 principer.
8 värderingar och 24 principer.
80
Scrum Masterns Huvudsyfte?
Coacha, ta bort hinder, och säkerställa att teamet har rätt förutsättnin
Coach, ge direktiv, och skerställa att teamet följer strikta arbetsrutiner.
skapa detaljerade tidsplaner, säkerstlla att teamet alltid arbetar övrtid.
Coach, sätta upp mål, och skerställa att alla i teamet arbtar individuellt.
81
Vilka roller krävs för ett Projekt?
Beställare, Byggledare och Operatör
Beställare, Projektledare Och utförare
Ledare, Projektansvarig och Byggare
Ägare, Koordinator och Leverantör
82
Förklaringar:
True
False
83
RTO angr tidsramn inom vilken mn mste ha åtrstllt drften för att undvka allvrliga konsekv,, som ekon. förluster/skada
False
True
84
Ge exempel på grader längs med Yaxeln i en Konsekvensbeskrivningsmatris
Låg, medel, stor, enorm
Snabb, långsam, effektiv, ineffektiv
Positiv, negativ, neutral, osäker
försumbar, måttlig, betydande, allvarlig
85
Vad kallas cyklerna i agil utveckling?
runor
sprintar
spruntar
sporrar
86
Sant eller falskt?
True
False
87
Agil utveckling är den...
En arbetsstruktur.
En arbetsstruktur.
övergripande filosofin.
En strikt plan.
88
Vad är en userstory?
N lång teknisk beskrivning av funktionalitet och systemkrav för utvecklare.
en kort beskrivn. av en fnktion eller ett krav, skrven ur användarns persp.
lista över tekniska specifikationer och designlöningar utan användarfokus.
En detaljerad plan för implementering av funkt, skriven ur sys. synvinkel.
89
RPO's Huvudsyfte?
En tidpunkt före en strning/ avbrtt. behöver ha data och backup för återst.
1 begrpp som inte anvnds inom sammanhnget för backup av data efter avbrott.
Ett påhittat begrepp utan koppling till återställning av data.
Den tid det får ta för att återställa verksamheten efter ett avbrott.
90
Vad är ETA?
Event Tan Analysis
Event Tree Analysis
Even Tan Anal
Event tube Analysis
91
Work Recovery Time Definition
False
True
92
Vad står BCDR för ?
Business Core Direct Recovery
Business Configuration & Disaster Recovery
Business Continuity & Disaster Recovery
Build Configuration & Disaster Response
93
Hur beräknar man en riskvärdering?
X*X
X-Y
X(Y)
Y-X
94
Bör man kommunicera risker och verkstunder riskreduceringen ?
False
True
95
Vad ingår i Riskhantering?
Riskplanering, Riskminimering, Riskbedömning
Riskanalys, Riskvärdering, Riskreducering
Riskidentifiering, Riskvärdering, Riskhantering
Riskbedömning, Riskkommunikation, Riskrapportering
96
Är vattenfallsmodellen en synonymt med sekventiell modell?
True
False
97
Projektets Livscykel:
Startande, Planering, Utförande, Uppföljning & Justering, Slut
Förberedelse, Planering, Genomförande, Utvärdering & Slutgiltig Bedömning
Inledning, Planering, Implementation, Övervakning & Resultat, Slut
Initierande, Planerande, Genomförande, Övervakning & Kontrollerande, Avslut
98
Inkrementella modellen, när används den?
I prjkt med fasta krav och där lngsiktig plnering och leverans är avgörande
I projekt med låg flexibilitet och där stora, sällsynta uppdateringar.
i prjkt med förndrliga krav och där snbb, kntinurlig lev. av funktionalite
I projekt med stabila mål och där lveranser sker vid definirade milstolpar.
99
RSA
Bedöma konsknser utifrån situationer utan att relatera till verklig risk.
Konsekvenser bedöms utan att överväga hur verksamheten faktiskt fungerar.
Bedöma konsekvenser för verksamheten om dessa risker inträffar.
Konsekvenser bedöms endast baserat på ekonomiska förluster.
100
PostMortem / Slutgranskning.
En utvrderng av prj. efter avslt, fr att idntifiera lärdmar &förbtt.omrden
En utvärdering av projktet för att bedöma hur mycket pngar som spenderades.
En utvärdering av projektet för att bedöma hur mycket cash som spenderades.
En utvärdering av prj för att fastställa vilka teammed. som prest. bäst.
101
Brukar man ha en till fas innan ett projekt drar igång som kallas förstudie?
False
True
102
Vad står ALARP för?
As low As Reasonably Practicable
As low As Reasonably Practical
As low As Readable Possible
As low As Reasonably Possible
103
Vad står RTO för?
Reset Time Objective
Restoration Top Objective
Recovery Time Objective
Rave Til Opening
104
Ingår endast Riskanalys & Riskvärdering i en riskbedömning?
True
False
105
Så vad är en agil process?
Process handlar om att enbart följa uppgifter utan flexibilitet.
prcess är det övrgripnde arbetssättet eller rmvrket som styr hr ett prjektt
rocess är en detaljerad plan som inte tillåter några förändringar.
Prcess är en detalj. pln s inte tillåter några förndrngar udr prjktts gång.
106
En kontinuitetsplan ska vara:
En dtaljrik, tkniskt kmplx plan som endst är tillgnglig för IT-avdlningen.
En plan som endast fokuserar på ekonomiska återstllningar efter störningar.
En plan som endast är tillämplig för externa leverantörer och inte internt.
Enkel och tydlig, Kommunicrd till berrda, Övad av personal, tillg. för alla
107
Tryck True När du läst förklaringen, var beredd på följfråga.
True
False
108
Vad jobbar teamet med/för under en sprint ?
Teamet arbetar för att producera en slutprodukt utan mål.
ett team arbetar för att slutföra en uppsättning uppgifter.
Teamet arbetar utan att fokusera på ett specifikt mål.
teamet arbetar för att leverera ett specifikt mål.
109
Vad är en Product Owner? (PO)
Någon som äger något?
En nyckelroll i Scrum.
Vet ej.
Det har något med agila processer att göra
110
Vilka steg ingår?
Krav, Design, utveckling, testning, implementering, underhåll
Krav, Konstruktion, Byggande, Utvärdering, Utrullning, Underhåll.
Förberedelser, Design, Implementering, Testning, Leverans, Underhåll.
Planering, Design, Utveckling, Testning, Distribution, Support.
111
Ingår Riskvärdering, Riskanalys & Riskreducering i en Riskhanteringsprocess?
False
True
112
Kan man säga att "User Requirements" är vad som behövs göras?
False
True
113
Vad stod DR för igen?
Disaster Reciet
Disaster Recovery..
Disaster Reparation
Disaster Rock..
114
Definition:
True
False
115
Vilken sektor kommer använda sig utav Dora F.r.om 2025?
Finanssektorn
Hälsovård
Transportsektorn
Energisektorn
116
Vad menar man med en sårbarhet?
Sårbarhet mäts genom hur snabbt händelser kan förutses.
visar hur allvarligt samhället påverkas av händelser som inte kan förutses
117
Vad består ett projekt av?
Ett syfte, en budgetbegränsning, en strategi, olika faser, olika ansvar
En vision, en tidsram, en översikt, olika etapper, olika ansvar
Ett mål, en resursbegränsning, en uppföljning, olika delar, olika nivåer
Ett mål, , en tid/rsrce begränsning, en plan, olika stadier, olika roller/p
118
RTO är satt till ett lågt värde, vilket innebär att snabb återställning är högsta prioritet. Då kan..
Ett extra datacenter för att hantera interna affärsutvecklingsmöten.
Ett internt datacenter för att lagra och optimera org. historiska data.
Ett internt xtra datacenter, resrvdelr och molnbas. återställningslösningar
Reservdelar och molntjänster för att förbättra den externa logistikprocess.
119
Vad menas med initierande fasen?
Här def. proj. syfte, mål och omfattng. En prjktldr utses & en prjplan form
Här plan. alla projektets dtaljr, inkl. anstllning av prsnal och utrstning.
Här sätts projektets tidsram, budget och personalresurser samt strategi.
Här beslutas om projektets marknadsföring, dist. och kundkommunikation.
120
Sårbarheten i en verksamhet eller ett samhälle beror på förmågan att förutse, hantera, motstå och återhämta sig
False
True
121
Är det en nackdel med att man kan iterera specifika delarna?
False
True
122
12 Principer
False
True
123
Kom ihåg:
True
False
124
Flytt tillbaka från en alternativ Site kan komma med fel, vilka?
Spegling sker automatiskt utan risk för korruption
Korruption av arkiverade data är permanent.
korruption av arkiverade data, Senast spegling är korrupt
Arkiverade data kan inte återskapas vid korruption
125
Vad är FTA ?
Fight Tree Analysis
Fault Tree Analysis
Failed Tree Analysis
For Tree Analysis
126
några Fördelar med Projekt som en arbetsform:
Tydliga mål, bättre arbetsmiljö, mer teknikstöd, mer detaljplanring
Tydliga mål, större fokus på vinst, fler möten och snabbare release
Tydliga mål, ökad flex & anpsngs förmga, bättre resurs allok, bättre komm,
Tydliga mål, snabbare beslut, större budget, och högre avkastning.
127
Vattenfallsmodellen:
True
False
128
Vad ingår i Riskreducering?
Fatta bslut om riskidntifiering, vrkstll riskhntring, flj upp och mäta risk
Fatta bslut om riskvärdring, vrkstll riskbedmning, följ upp och hntera risk
Fatta beslut om riskhntring, vrkstll riskvärdrng, följ upp & rapprtra risk
Fatta bslut om riskrduc åtgrder, vrkstll riskrduc. åtgrder, flj upp & komm
129
Vad menas med linjearbete ?
Arbetar med uppgifter som ständigt förändras utan tydligt ansvar.
kontinerligt arbtar med smma uppgfter och ansvar inom en funktion avgr. omr
Arbetar endast med uppgifter utanför den egna funktionen.
Byter arbetsuppgifter och ansvar kontinuerligt inom olika områden.
130
ISO Standard 31000
Processen för att ignorera risker och fokusera på lösningar
Att förutsäga risker utan att vidta några åtgärder
Riskhantering
Hantering av risker genom att helt eliminera dem
131
Vad menas med WRT ?
Den tid det tar att återställa eller återuppta verksamhet efter en incident
Den maximala tiden det får ta att återställa verksmheten efter ett avbrott.
Den mängd data som behöver bevaras för att undvika säkerhetsbrott.
Den tidpnkt när säkerhtskpior måste göras för att uppflla regulatriska krv.
132
Vad får man ut den kvalitativa och den kvantitativa analysen?
Kriterierna för en risk, det vill säga en riskvärdering.
Kriterierna för riskhantering, det vill säga riskbedömning
Kriterierna för riskidentifiering, det vill säga riskplanering
Kriterierna för riskbedömning, det vill säga riskminimering
133
"Vad kan inträffa?" Vad ska man fundera över?
Vilka önskade händelser eller scenarion är det man ifrågaställer
vilka oönskade scenarion man ifrågaställer
Vilka oönskade händelser eller Scenarion som kan inträffa
Vilka oönskade händelser är det man ifrågaställer
134
RSA
Bedöma förmågan att hantera risker utan att ta hänsyn till resurser.
Bedöma förmågan utan att överväga externa stödresurser eller samarbeten.
Bedöma verksamhetens förmåga att motstå och hantera identifierade risker.
Förmågan bedöms enbart bas. på tidigare erfrenhter, inte aktuella förutsät.
135
Vad ingår i Riskbedömning?
Riskanalys, Riskhantering, Riskbedömning
Riskanalys, Riskvärde
Riskplanering, Riskvärdering, Riskreducering
Riskidentifiering, Riskvärdering, Riskminimering
136
Vad menas med RPO ?
Ett påhittat begrepp utan koppling till återställning av data.
Resilence Protection Objective
Den maximala tiden det får ta att återställa verksmheten efter ett avbrott.
En tidpunkt innan en störning eller avbrott inträffar
137
ISO 27005
Informationssäkerhet & potentiella hot
Informationssäkerhet riskhantering
fysisk säkerhetsåtgärdshantering
informationssäkerhet
138
Vad står DR för ?
Disaster Recovery
Disaster Rock
Disaster Room
Disaster Reposition
139
Riskignorering
org. att ignorera den och acceptera att den potentiellt kan inträffa.
ex: att organisationen anser att risken inte är betdande nog för att pverka
Man har ingen aning helt enkelt.
140
Vilka är de Vanligaste agila metoder?
Skum, pannbanm SAFeR, Extreme Development (ED)
Scram, Canban, LOCK, Experience (XP)
Scrum, Kanban, SAFe, och Extreme Programming (XP)
Scrom, Kunban, TRYGG, och Extreme Windows (XP)
141
Vad är Scope Creep?
Scope creep uppstår när projektets omfattning växer brtom ursprunglig plan.
en camper.
142
Vad är skillnaden mellan en Hot och en warmSite?
Har alltid den senaste versionen av organisationens data.
Uppdateras kontinuerligt för att spegla den senaste datan.
Innehåller alltid exakt samma data som produktionssidan.
har vanligtvis inte den senaste versionen av organisationens data
143
Vilka stadier finns oftast inom projekt?
Inledande, Planering, Genomförande & Slutresultat
Startande, Planläggande, Utförande & Avslutning
Förberedande, Genomförande, Utvärdering & Avslutning
Initierande, Planerande, Genomförande & Övervakning, Avslutande
144
Varför kan BCDR ha låg prioritet på företag ?
För att BCDR fokuserar på att hantera mrknadsföring och varumärkesbyggande.
För att BCDR endst hndlar om att förbttra den fysiska säkerhten på företag.
För att BCDR är ett långsiktigt arbete och kan innebära stora kostnader.
För att BCDR endast är relevant för stora internationella företag.
145
Vad är en daily standup/Daily scrum?
daglgt möte där delt. delar vad de har gjort, vd de plnerar göra, ev hindr
Ett veckomöte där teamet diskuterar resultatet av hela veckan.
Ett veckomöte där teamet diskuterar resultatet av hela veckan.
Ett möte där endast chefer delar sin status och planering.
146
Förklara ALARP.
Område där risker inte kan tolereras under några omständigheter.
Område där risker alltid är oacceptabla.
Område där risker inte behöver åtgärdas.
Område där risker kan tolereras om alla åtgärder är vidtagna
147
Vad är ett "Agile Team" ?
grupp pers arbtar tillsmmans för att utvckla en produkt genm agila metoder.
Grupp personer följer en strikt, linjär plan för att slutföra projektet.
personer arbetar i långa cykler med minimal komm. för att utveckla produktn
Grupp personer arbetar separat för att utveckla olika delar av produkten.
148
Vilka är de fyra värderingarna?
Individer & Interaktioner Framför processer och verktyg
Kundsamarbete framför kontraktsförhandlingar.
Anpassning till förändring framför att följa en plan.
Fungerande Mjukvara framför omfattande dokumentation.
149
Vad menas med en ColdSite?
Cold site har all utrustning och mjukvara redo att användas omedelbart.
Cold site har IT-infrastruktur, men ingen utrustning på plats.
har både IT-infrastr. och all nödvndig data tillg. för omedelbar återhämtn.
Används endast för att lagra kunddata utan att ha någon IT-infrastruktur.
150
Det handlar om den maximala mängden dataförlust som är acceptabel mellan två säkerhetskopior eller återställningspunkter
True
False
151
Taskboard är en översikt av alla uppgifter?
False
True
152
Vad är en agil Metod ?
En agil metod kräver att alla beslut tas på förhand och följs strikt.
En agil metod innebär att man får göra några ändrngar under prjektts gng.
En ag mtd är en specifik uppstning tkniker elker verktyg, t.ex kanban/scrum
En agil metod är en detaljerad plan för varje steg i projektet.
153
V modellen förklaring.
Kravspecifikation + Sluttest, Designanalys + Integrationstest.
Kravspec + Accp test, Sysanalys+ syst.test.. man testar varje moment.
Kravspecifikation + Funktionstest, Systemanalys + Prestandatest.
Systemspecifikation + Användartest, Kravanalys + Enhetstest.
154
Vad ska man ta i beaktande när man värderar riskerna?
Tiden.
Kostnad, Sannolikhet & Tid
Risk, Konsekvens, Kostnad, Sannolikhet & Riskvärde
Tid, Konsekvens, Uppkoppling
155
RTO handlar Om:
hndlar om hur snbbt drift måste återst. pga undvka allvarl. konsek. för org
En tidsram inom vilken data måste skerhtskpieras för att förhindra förlust.
En tidsram för att öka produktionens effektivitet efter ett avbrott.
En tidsram för att skydda nätverksinfrastrukturen från externa hot.
156
RTO + WRT =
DR
MTD
WRT+
Recovery
157
Vad menar man med en störning?
Att man är helt jävla CP.
En negativ påverkan på en / flera delar av en organisation eller process.
158
Ingår Riskidentifiering, kvalitativ analys & kvanititativ analys i riskanalysen?
True
False
159
Vad är Ad-hoc Arbete?
Ad-hoc arbete kräver lång förberedelse och detaljerad planering.
Ad-hoc arbete innebär att uppgifter alltid utförs enligt en strikt plan.
Ad-hoc arbete sker endast när alla uppgifter är klara.
Ad-hoc arbete innebär at uppgfter utförs vid bhov utn en strukturerad plan.
160
Ge exempel på konsekvenser i en riskbeskrivningsmatris längst med x axeln
Ekonomisk förlust, minskat förtroende, avbrott i verksamheten.
Teknologisk innovation, ökat förtroende, ökad produktion
Ökad lönsamhet, minskat beroende, snabb återhämtning
Förbättrad kommunikation, ökad säkerhet, ökad tillgång
161
Vad menas Med RTO?
Den tid det tar för att skydda verksamheten mot säkerhetshot.
Dn maximala tiden dt fr ta att åtrstlla verksmhtn efter 1 avbrott/störning.
Den tidpunkt innan en störning eller avbrott inträffar
En tidpunkt efter störning där verksamheten återställs till fullt drift.
162
V modellen:
True
False
163
Vad eller vilka frågor bör man ställa sig när man bedömer en risk ?
Vad kan Inträffa? Hur sannolikt är det att det inträffar? Vad blir konsekv?
Se över OSL & KSF 3.1 innan man tar ett beslut vid en riskbedömning.
rådfråga MSB?
Verksamhetens totala värde, Om det är värt?
164
Varför gör man en förstudie?
En förstudie används för att definiera de anställdas arbetsuppgifter.
En förstudie görs för att skapa en detaljerad tidsplan för projektet.
En förstudie syftar till att välja marknadsföringskanaler för projektet.
En förstudie är till fr att avdöma om prjkt är genmfrbart samt förv. kostnd
165
Vad är User Requirements ?
Q3DM6
Mer tekniska än user stories.
dtaljerade och specif. krav som beskr. vad ett system kan göra, förväntngr.
Krav för att en verksamhet ska fungera korrekt
166
Inkrementella metoden för & nackdelar
False
True
167
RSA
Sannolikheten bedöms utan att ta hänsyn till externa faktorer.
Sannolikheten bedöms utifrån känslomässiga reaktioner, inte fakta.
Bedöma sannolikheten för att dessa hot inträffar mot verksamheten.
Bedöma endast de hot som har inträffat tidigare.
168
Vad ingår i en Riskvärdering?
Bedöm risk, föreslå riskidentifiering, värdera lösningar
Analysera risk, skapa lösningar, värdera åtgärder
Värdera risk, föreslå riskreduc. åtgärder, värdera alternativa lösningar
Värdera risker, identifiera åtgärder, föreslå riskhantering
169
Vad menas gör man i den genomförande fasen ?
Projektplnen genomförs och teamet arbetar utför de uppgter mot projektmålen
Projektplanen granskas och teamet fokuserar på att skapa marknadsföring.
Projektplnen rvideras kontin. och teamet arbetar mot att slutföra budgeten.
Projektplanen fastställs och alla resurser allok. för arbetet.
170
Vad är Intressenters behov och kunskap? true när du förstått
False
True
171
Övervakande fasen?
Projktets framsteg övervkas för att hålla tidsramar och budget. Ev. juster
Projektets framsteg rapport. regelbundet till externa investrare och knder.
Projektets framsteg analyseras för att förändra prjektts mål och omfttning.
Projektets framsteg utvärders för att förbttra prodktdsign och kndfeedback.
172
Vad betyder Risk Rejection?
Riskmedvetenhet.
Riskignorering,
Riskbedömning.
Riskhantering.
173
ISO 27001
Riskbedömning & informationssäkerhetshantering
Kokbok
EU-direktiv
OT-Säkerhet & Analoghantering
174
När man frågar sig själv "Hur sannolikt är det att det inträffar?", Vad är det man väger in då?
Frekvensen av olyckor minskar ju fler olyckor som sker.
sannolikhet eller frekvens när det gäller vanligt förekommande olyckor
Sannolikheten för olyckor är lika hög varje dag, oavsett andra faktorer.
Sannolikheten för olyckor är alltid 100% om man inte följer sekretesslagen.
175
Vad menar man med Affärskontiuitet?
Åtgärder för att förbättra kundservice under normala arbetsförhållanden.
Processer för att öka försäljning och marknadsföring vid krissituationer.
Vrktyg för att förbttra medarbetarnas arbetsmiljö under stressiga perioder.
Åtgrder,processr,vrktyg för att skerställa att en org. kan forts. i nödsit.
176
Vad är då Agilt arbete?
Agilt arbete innebär att man aldrig justerar sina ml under projektets gång
Agilt arbete följer en strikt och oföränderlig plan.
Agilt arbete kräver att alla mål uppnås samtidigt utan förändringar.
Agilt arbete är ofta likt pjktarb. där man radar upp mål, åtrkopplinga
177
Vad är RSA?
En kryptografisk algoritm & förk. för Risk och sårbarhetsanalys.
Rampant Signal Attack
En incidenthanteringsplan.
Ett säkerhetsbolag.
178
Vad är en Scrum Master?
En ScM har ansvar för att hjälpa Scrum-teamet att följa Scrum-processen
ScM har ansvar för att sätta upp projektmål och deadlines.
ScM har ansvar för att övervaka teamets individuella prestationer.
ScM har ansvar för att fatta alla beslut om produktens funktioner.
179
Sårbarheten måste alltid kopplas till en händelse, ett hot eller en riskkälla?
False
True
180
MAD är detsamma som...
RPO
WRT
RTO
MTD
181
När man Pratar om riskhantering, vad står BC för?
Business Constellation
Business Continuity, Affärskontinuitet
Business Carthage
Business Cargo
182
Fördelar med Vattenfallsmodellen ?
Komplex struktur, flexibel, svårt att hantera & fokusera på föränderlig..
Tydlig struktur, tidskrävande för projekt med många oförutsedda problem.
Löst def. struktur, oplanerat, svår att följa & bäst för kreativa projekt.
Tydlig struktur, enkel, Lätthanterad & Planera, Bra för projekt med tyd mål
183
Så vad handlar WRT om?
Tiden det tar att åtrställa verksamheten efter ett avbrott eller störning
Den tid det tar att träna personal på nya system efter ett avbrott.
Tiden det tar att genomföra en säkerhetsrevision efter ett avbrott.
Den tid det tar att installera ny hårdvara efter ett tekniskt fel.
184
Vad menas med DR ?
Uppgifter och aktiviteter för att förbättra en krissituation.
Aktiviteter för att utbilda personalen på nya efter en nödsituation.
Uppgifter och aktiviteter för att genomföra efter en nödsituation.
uppgiftr och aktivitetr som krävs för att få en org. tillbka frn nödsitua.
185
Disaster Recovery Processen:
Identifiera, skydda, upptäck, svara och återställ.
Samla, distribuera, optimera, marknadsföra och rapportera.
Förutse, ignorera, fördröja, isolera och förhindra.
Analysera, planera, implementera, testa och avsluta.
186
Ge exempel på en fördel och en nackdel.
yalla bre bror walla.
otydlig struktur och flexibel.
omfattande dokumentation, kostnad på grund utav dokumentation och testning.
förbättrad testning men komplex.
187
Vad är en agil Process?
En agil process undviker samarbete och prioriterar individuellt arbete.
En agil process är ett arbetssätt som strikt följer förutbestämda planer.
En agil process är ett arbtssätt som fkuserar på flexibilitet, samarbete
En agil process kräver omfattande dokumentation och långsamma förändringar.
188
Så vad är nyckelpunkterna i BCDR ?
Marknadsanalys och försäljningsstrategi.
Genomförande av säkerhetsstrategier.
Optimera och implementera åtgärder.
Riskbedömning, analys, BIA, RTO&RPO, Återställ.Strateg, Test, övn, Repete
189
Vad är Process-baserat arbete?
Undvika fasta processer.
Fokusera bara på snabbhet.
Arbeta utan definierade steg.
Prcssbserat arbte fksrr på att optmra & flja fsta prcss för att upnå kontin
190
Vad Står BIA för?
Business Impact Analysis, AffärspåverkansAnalys
Business Impact Alanasys
Business Impact Albanasys
Business Impact Anal
191
Vad är Agil utveckling
En metodik, fokus: detaljerad planering, lngsam förbätoch strikta deadlines
yayya
en metodik, fokus: flexib, kontinuerlig förbätt. snabb resp
wwuwuu
192
Vad kallas processen där man bedömer sannolikheten för att en händelse inträffar och dess negativa konsekvenser?
Riskbedömning.
Utredning.
Riskhantering.
Riskutveckling.
193
Riskacceptans
True
False
194
Vad står RPO för?
Rapid Performance Output
Recovery Point Objective
Risk Prevention Order
Remote Process Optimization
195
Vad är en Sprint en tidsbestämd period?
En sprint är en tidsbestämd period,
En sprint är ett sätt att mäta hur mycket ett team kan arbeta
En sprint är en längre period där ingen aktivitet sker
En sprint är mellan 1-4 veckor oftast 2.
196
Vad är definitionen på Risk Transference ?
tt minska sannolikheten för att risken inträffar genom interna kontroller.
Att betala en extrn part fr att ta på sig den ekon. pvrkan av en viss risk.
tt ignorera risken och frlita sig på intrna resrser för knsekvnsrna.
Att acceptera risken utan att vidta några åtgärder.
197
Vad betyder Risk Mitigation ?
Risköverföring.
Riskignorering.
Riskacceptans.
Riskreduc. Att infra skerhtskntrller för att mnska dn mjliga påverkan
198
En Agil metod är ett...
är ett specifikt ramverk som Lean software Development, Crystal etc, scrum
Är en lösning som enbart används för stora, komplexa projekt.
förutbestämt uppsättning regler för att hantera alla projektets faser.
Är en generell metodik som kan appliceras på alla typer av projekt.
199
Varje inkrement representerar..
slutliga funktionaliteten som är tillrckligt stabil för att användas &testa
Slutliga funktionaliteten som är fullt utvcklad men sknar användartestning.
Slutliga funktionaliteten som inte är helt testad men är redo för lnsering.
steg som fortfarande behöver mycket optimering och reparation.
200
Vad är en Alternativ Hotsite?
en fullt funktionell drftsplts sm har all nödvndg hårdvra, mjkvara och data
En driftsplats behöver inte ndvndigtvis fullständig hårdvara för att funka.
Driftsplatsen kan fungera utan nödvändig mjukvara.
En funktionell driftsplats kräver inte alltid att all data är tillgänglig.
