FRAGE 46
Warum ist die Klimaanlage im Serverraum untergebracht?

FRAGE 47
Welches ist ein Gesetz oder eine Vorschrift im Zusammenhang mit der Informationssicherheit, die allen Organisationen auferlegt werden kann?

FRAGE 48
Sie haben in der Zeitung gelesen, dass der Ex-Mitarbeiter eines großen Unternehmens aus Rache an seinem Vorgesetzten systematisch Dateien gelöscht hat. Die Wiederherstellung dieser Dateien verursachte große Verluste an Zeit und Geld. Wie nennt man diese Art von Bedrohung?

FRAGE 49
Unter welchen Voraussetzungen darf ein Arbeitgeber überprüfen, ob Internet- und E-Mail-Dienste am Arbeitsplatz für private Zwecke genutzt werden?

FRAGE 50
In den meisten Unternehmen wird der Zugriff auf den Computer oder das Netzwerk erst dann gewährt, wenn der Benutzer einen korrekten Benutzernamen und ein Passwort eingegeben hat. Dieser Prozess besteht aus 3 Schritten: Identifizierung, Authentifizierung und Autorisierung. Was ist der Zweck des zweiten Schritts, der Authentifizierung?

FRAGE 51
Ihr Unternehmen muss sicherstellen, dass es die in den Rechtsvorschriften zum Schutz personenbezogener Daten festgelegten Anforderungen erfüllt. Was sollten Sie als Erstes tun?

FRAGE 52
Sie arbeiten in der IT-Abteilung eines mittelständischen Unternehmens. Schon mehrmals sind vertrauliche Informationen in die falschen Hände geraten. Dies hat dem Image des Unternehmens geschadet. Sie wurden gebeten, organisatorische Sicherheitsmaßnahmen für Laptops in Ihrem Unternehmen vorzuschlagen. Was ist der erste Schritt, den Sie unternehmen sollten?

FRAGE 53
Sie haben gerade Ihre Arbeit in einer großen Organisation aufgenommen. Sie wurden aufgefordert, einen Verhaltenskodex und einen Vertrag zu unterzeichnen. Was möchte das Unternehmen damit erreichen?

FRAGE 54
Eine Mitarbeiterin einer Fluggesellschaft stellt fest, dass sie Zugang zu einer der Anwendungen des Unternehmens hat, die sie zuvor nicht genutzt hat. Handelt es sich hierbei um einen Vorfall der Informationssicherheit?

FRAGE 55
Midwest Insurance kontrolliert den Zugang zu seinen Büros mit einem Schlüsselsystem. Wir nennen dies eine präventive Maßnahme.
Welche anderen Maßnahmen gibt es?

FRAGE 56
Ihr Unternehmen muss sicherstellen, dass es die in den Rechtsvorschriften zum Schutz personenbezogener Daten festgelegten Anforderungen erfüllt.
Was ist das Erste, was Sie tun sollten?

FRAGE 57
Drei Merkmale bestimmen die Zuverlässigkeit von Informationen. Welche Merkmale sind das?

FRAGE 58
Die Ergreifung organisatorischer Sicherheitsmaßnahmen ist untrennbar mit allen anderen Maßnahmen verbunden, die ergriffen werden müssen. Wie heißt das System, das die Kohärenz der Informationssicherheit in der Organisation gewährleistet?

FRAGE 59
Sie sind der Inhaber des Kurierdienstes SpeeDelivery. Sie beschäftigen einige Mitarbeiter, die in der Zeit, in der sie auf eine Lieferung warten, anderen Aufgaben nachgehen können. Sie stellen jedoch fest, dass sie diese Zeit nutzen, um ihre private Post zu versenden und zu lesen und im Internet zu surfen. Wie lässt sich die Nutzung von Internet und E-Mail rechtlich am besten regeln?

FRAGE 60
Sie sind Berater und werden regelmäßig vom Verteidigungsministerium mit der Durchführung von Analysen beauftragt.
Da die Einsätze unregelmäßig sind, lagern Sie die Verwaltung Ihres Unternehmens an Zeitarbeiter aus.
Sie wollen nicht, dass die Leiharbeiter Zugang zu Ihren Berichten haben. Welchen Aspekt der Zuverlässigkeit der Informationen in Ihren Berichten müssen Sie schützen?

FRAGE 61
Was ist ein Beispiel für einen Sicherheitsvorfall?

FRAGE 62
Sie arbeiten für eine große Organisation. Sie stellen fest, dass Sie Zugang zu vertraulichen Informationen haben, zu denen Sie in Ihrer Position keinen Zugang haben sollten. Sie melden diesen Sicherheitsvorfall an den Helpdesk. Der Vorfallszyklus wird in Gang gesetzt. Welche Phasen durchläuft der Zyklus eines Sicherheitsvorfalls?

FRAGE 63
Sie arbeiten in einem Büro eines großen Unternehmens. Sie erhalten einen Anruf von einer Person, die behauptet, vom Helpdesk zu sein.
Er fragt Sie nach Ihrem Passwort. Was für eine Art von Bedrohung ist das?

FRAGE 64
Sie haben ein kleines Büro in einem IndustriegebietA. Sie möchten die Risiken für Ihr Unternehmen analysieren. Das Büro liegt ziemlich abgelegen, daher ist die Möglichkeit einer Brandstiftung nicht völlig ausgeschlossen. Wie ist das Verhältnis zwischen Brandgefahr und Brandrisiko?

FRAGE 65
Susan schickt eine E-Mail an Paul. Wer bestimmt die Bedeutung und den Wert der Informationen in dieser E-Mail?

FRAGE 66
Vor ein paar Jahren haben Sie Ihr Unternehmen gegründet, das inzwischen von 1 auf 20 Mitarbeiter angewachsen ist. Die Informationen Ihres Unternehmens sind immer mehr wert, und die Zeiten, in denen Sie alles selbst in der Hand halten konnten, sind vorbei. Ihnen ist klar, dass Sie Maßnahmen ergreifen müssen, aber welche? Sie beauftragen einen Berater, der Ihnen rät, mit einer qualitativen Risikoanalyse zu beginnen. Was ist eine qualitative Risikoanalyse?