FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Question 1

Welche sind Schwachstellenscanner?

Accepted Answer

Nessus, OpenVAS, BOSS

Question 2

ITIL...

Accepted Answer

...ist Qualitätsmanagement für (IT-) Dienstleistungen, ...ist weltweit etabliert und als ISO 20000-1zertifizierungsfähig

Question 3

Prinzipien für die Gewährleistung der Vertraulichkeit und Integrität:

Accepted Answer

Rotation-of-Duties-Prinzip, Need-to-Know-/ Need-to-Use-Prinzip, Separation-of-Duties-Prinzip

Question 4

Welche Branchen sind NIS1 betroffen?

Accepted Answer

Lebensmittel, Trinkwasser, Energie, Anbieter digitaler Dienste

Question 5

Kernaspekte von IT-GRC:

Accepted Answer

Maximierung des Werts, den die IT für das Unternehmen schafft., Identifizierung, Bewertung und Minderung von IT-Risiken., Sicherstellung, dass die IT-Strategie mit d. Geschäftsstrat. übereinstimmt., Überwachung und Bewert. der IT-Leistung und deren Beitrag zu den Unt.Zielen

Question 6

Cyber-Security - mögliche Massnahmen:

Accepted Answer

Aufklären, RedTeam Assessments, Haftung von IT-Dienstleistern, Schulungen

Question 7

Hashing von Passwörtern mit Salt:

Accepted Answer

Viele Passwörter in sog. "Rainbow-Tables", Unsichere Passwörter wie 123456 bleiben auch mit Salt unsicher!, Salt (Zufallswert) wird angehängt und mit Passwort gespeichert, Am besten auch noch "pfeffern"!

Question 8

Die Ebenen eines Managementsystems:

Accepted Answer

Taktische Ebene, Operative Ebene, Strategische Ebene

Question 9

Zur Wissenschaft der Kryptographie gehören:

Accepted Answer

Steganographie, Geheimhaltung, Kryptoanalyse

Question 10

Kryptographie im weiteren Sinne:

Accepted Answer

Integrität (Änderungsschutz), Vertraulichkeit (Zugriffsschutz), Authentizität (Fälschungsschutz), Zurechenbarkeit (Nichtabstreitbarkeit)

Question 11

Kryptographie im engeren Sinne:

Accepted Answer

Kommunikation unter Verwendung geheimer Zusatzinformationen, Nicht organisatorische Sicherheit

Question 12

S/MIME: seit 1996 internationaler Standard für sichere E- Mail - was stimmt:

Accepted Answer

Alle gängigen Mail-Programme unterstützen diesen Standard, Behandlung von Signaturen und Verschlüsselung erfolgt vollautomatisch, OpenPGP/GPG und S/MIME können gemeinsam im e-Mail-Client genutzt werden

Question 13

Das Darknet...

Accepted Answer

...wird über den Tor-Browser zugänglich, ...bietet auch illegale Inhalte und Angebote

Question 14

Programme zur Überwachung und Auswertung elektronischer Medien:

Accepted Answer

PRISM, Tempora, XKeyscore

Question 15

OAuth-Phishing bedeutet:

Accepted Answer

Über einen per eMail gesendeten Link übergibt der User Rechte an eine App, App erhält ein Token, mit dem sie sich gegenüber dem Dienst ausweisen kann

Question 16

Welche Branchen sind NIS2 betroffen?

Accepted Answer

Industrie & Produktion, Abfall, Trinkwasser, Forschung

Question 17

Wofür wird Hashing verwendet?

Accepted Answer

Prüfsummen bei/für Downloads, Digitalen Signaturen, Speicherung von Kennwörtern, Website-Zertifikate

Question 18

In welchen Bereichen sehen Sie Risiken mit IT-Bezug?

Accepted Answer

Marktrisiko, Operatives Risiko, Compliance-Risiko, Strategisches Risiko

Question 19

Welche Massnahmen gehören zur Zugriffskontrolle?

Accepted Answer

Protokollierung von Zugriffen, Analyse von Zugriffsprotokollen, Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte, Dokumentierte Prozesse für ausgeschiedene Mitarbeiter

FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Questions 19

FOM CyberSecurity, Sicherheitsmanagement; IS/DS

Questions 19