stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
IT-SEC - ISMS & Risikomgmt. Flashcards | StudBud
Explore
/
IT-SEC - ISMS & Risikomgmt.
IT-SEC - ISMS & Risikomgmt.
8 terms
·
StudBud Administration
·
21 plays
Lass dich von diesem Quiz zu einem eigenen Quiz zur Wissensstanderhebung inspirieren.
Flashcards
8 cards
F
Practice quiz
P
Host live
L
Questions
8
Answers
1
Ein Risiko kann brutto und netto bewertet werden:
False
True
2
Das nach einer Erst-Zertifizierung erlangte ISO 27001 Zertifikat ist für wie viele Jahre gültig?
1 Jahr
3 Jahre
7 Jahre
5 Jahre
3
Das Cybersecurity Framework nach NIST enthält folgende Domänen:
Scan
Identify
Recover
Protect
Detect
Respond
4
Die Risikobeurteilung kann nach dem ERM (Top-down) oder nach dem ORM (Bottom-up) Ansatz erfolgen:
True
False
5
Das Regelwerk im Zahlungsverkehr für die Abwicklung von Kreditkartentransaktionen heisst:
COBIT5
PCI DSS
ITIL IT
HIPAA
6
Im "Three lines of defense" Concept bildet die interne Revision die erste Verteidigungs-Linie:
True
False
7
Die im ISMS verlangte SoA, die dokumentiert, welche Massnahmen aus dem Anhang A ausgewählt wurden, steht für?
Statement of applicability
Statement of audit
Statement of availability
Statement of awareness
8
Ein ISMS nach ISO 27001 muss für die Zertifizierung in folgender Form vorliegen:
Open Source Software Lösung
Kommerzielle Software Lösung
Aktenordner
Excel
