Is een kwantitatieve risicoanalyse beter dan een kwalitatieve risicoanalyse?

Nee, het hangt maar net van de situatie af

Wat is de belangrijkste stap voor een ISO om passende maatregelen op te stellen voor het beveiligen van de organisatie?

Het uitvoeren van een risicoanalyse

In de incidentcyclus worden vier stappen onderscheiden. Welke volgorde hebben deze stappen?

Bedreiging, verstoring, schade, herstel

Wat is de relatie tussen risicoanalyse en risicomanagement?

Risicoanalyse is een onderdeel van risicomanagement

Waar is een PIA voor bedoeld?

In kaart brengen van privacy risico’s voor de organisatie

studbud

SE2

17 termsStudBud Administration68 plays

Quizs van de eerste 3 lessen van se2

Flashcards17 cardsFPractice quizPHost liveL

Questions 17

Answers

1
Is een kwantitatieve risicoanalyse beter dan een kwalitatieve risicoanalyse?
Nee, een kwantitatieve risicoanalyse is eenvoudiger en dus beter
Ja, een kwantitatieve analyse is altijd beter dan kwalitatieve analyse
Nee, een kwalitatieve risicoanalyse is eenvoudiger en dus beter
Nee, het hangt maar net van de situatie af
2
Wat is de belangrijkste stap voor een ISO om passende maatregelen op te stellen voor het beveiligen van de organisatie?
Opstellen beleid
Het inrichten van monitoring
Het evalueren van huidige maatregelen
Het uitvoeren van een risicoanalyse
3
Wat is geen best practice for risicomanagement?
COBIT 5
IRAM
OWASP
ISO27005
4
De Autoriteit Persoonsgegevens is een..
Controleur
Wethouder
Implementator
Toezichthouder
5
Mitigerende maatregelen treffen om alleen de kans dat een risico optreedt te verkleinen is niet mogelijk.
True
False
6
Wat is een voorbeeld van een repressieve maatregel?
In kluis leggen van gevoelige informatie
Wachtwoordbeleid
Brandblusser
Noodstroomvoorziening
7
Welke beveiligingsfunctionaris toetst doorgaans het gerealiseerde beveiligingsniveau?
Beveiligingsspecialist
systeembeheerder
Functioneel beheerder
IT-auditor
8
In de incidentcyclus worden vier stappen onderscheiden. Welke volgorde hebben deze stappen?
Verstoring, schade, bedreiging, herstel
Verstoring, bedreiging,schade,herstel
Bedreiging, verstoring, schade, herstel
Bedreiging, schade, verstoring, herstel.
9
Waar gaat Artikel 10 van de Grondwet over?
Persoonlijke levenssfeer
Computercriminaliteit
Cybersecurity
AVG
10
Risk appetite is hetzelfde als risicobijdrage.
True
False
11
Wie is verantwoordelijk voor het inrichten van het informatiebeveiligingsproces?
IT-afdeling
Management
Productieafdeling
Facilityafdeling
12
Wat is de relatie tussen risicoanalyse en risicomanagement?
Risicoanalyse is een onderdeel van risicomanagement
Risicoanalyse en risicomanagement betekenen hetzelfde
Ze hebben niets met elkaar te maken
Risicomanagement is een onderdeel van risicoanalyse
13
Welke risico's behandel je doorgaans eerst?
4,5
1,3
7
2,8
14
Welke risicostrategie sluit een risico uit?
Overdragen
Vermijden
Mitigeren
Accepteren
15
Welke van onderstaande is geen vitale aanbieder waarvoor de wet gegevensverwerking en meldplicht cybersecurity geldt?
ING
KLM
HHS
KPN
16
Welke type privacy hoort niet in het rijtje?
Informatieve privacy
Relationele privacy
Fysieke / Lichamelijke privacy
Zichtbare privacy
17
Waar is een PIA voor bedoeld?
In kaart brengen van wet en regelgeving.
Als mededeling naar de toezichthouder
Als berichtgeving naar de consument
In kaart brengen van privacy risico’s voor de organisatie

SE2 Flashcards | StudBud

SE2

17 termsStudBud Administration68 plays

Quizs van de eerste 3 lessen van se2

Flashcards17 cardsFPractice quizPHost liveL

Questions 17

Answers

1
Is een kwantitatieve risicoanalyse beter dan een kwalitatieve risicoanalyse?
Nee, een kwantitatieve risicoanalyse is eenvoudiger en dus beter
Ja, een kwantitatieve analyse is altijd beter dan kwalitatieve analyse
Nee, een kwalitatieve risicoanalyse is eenvoudiger en dus beter
Nee, het hangt maar net van de situatie af
2
Wat is de belangrijkste stap voor een ISO om passende maatregelen op te stellen voor het beveiligen van de organisatie?
Opstellen beleid
Het inrichten van monitoring
Het evalueren van huidige maatregelen
Het uitvoeren van een risicoanalyse
3
Wat is geen best practice for risicomanagement?
COBIT 5
IRAM
OWASP
ISO27005
4
De Autoriteit Persoonsgegevens is een..
Controleur
Wethouder
Implementator
Toezichthouder
5
Mitigerende maatregelen treffen om alleen de kans dat een risico optreedt te verkleinen is niet mogelijk.
True
False
6
Wat is een voorbeeld van een repressieve maatregel?
In kluis leggen van gevoelige informatie
Wachtwoordbeleid
Brandblusser
Noodstroomvoorziening
7
Welke beveiligingsfunctionaris toetst doorgaans het gerealiseerde beveiligingsniveau?
Beveiligingsspecialist
systeembeheerder
Functioneel beheerder
IT-auditor
8
In de incidentcyclus worden vier stappen onderscheiden. Welke volgorde hebben deze stappen?
Verstoring, schade, bedreiging, herstel
Verstoring, bedreiging,schade,herstel
Bedreiging, verstoring, schade, herstel
Bedreiging, schade, verstoring, herstel.
9
Waar gaat Artikel 10 van de Grondwet over?
Persoonlijke levenssfeer
Computercriminaliteit
Cybersecurity
AVG
10
Risk appetite is hetzelfde als risicobijdrage.
True
False
11
Wie is verantwoordelijk voor het inrichten van het informatiebeveiligingsproces?
IT-afdeling
Management
Productieafdeling
Facilityafdeling
12
Wat is de relatie tussen risicoanalyse en risicomanagement?
Risicoanalyse is een onderdeel van risicomanagement
Risicoanalyse en risicomanagement betekenen hetzelfde
Ze hebben niets met elkaar te maken
Risicomanagement is een onderdeel van risicoanalyse
13
Welke risico's behandel je doorgaans eerst?
4,5
1,3
7
2,8
14
Welke risicostrategie sluit een risico uit?
Overdragen
Vermijden
Mitigeren
Accepteren
15
Welke van onderstaande is geen vitale aanbieder waarvoor de wet gegevensverwerking en meldplicht cybersecurity geldt?
ING
KLM
HHS
KPN
16
Welke type privacy hoort niet in het rijtje?
Informatieve privacy
Relationele privacy
Fysieke / Lichamelijke privacy
Zichtbare privacy
17
Waar is een PIA voor bedoeld?
In kaart brengen van wet en regelgeving.
Als mededeling naar de toezichthouder
Als berichtgeving naar de consument
In kaart brengen van privacy risico’s voor de organisatie