Aktuelle CISM Prüfung Dumps [2023] komplette ISACA Prüfung reibungslos [Q183-Q206] : Kostenlose Prüfungen Dumps Materialien : http://exams.dumpsmaterials.com

NEUE FRAGE 183
Die Auswirkungen des Verlusts der Frame-Relay-Netzkonnektivität für 18-24 Stunden sollten unter Verwendung der berechnet werden:

Stundensatz, den das Luftfahrtunternehmen in Rechnung stellt.

Wert der über das Netz übertragenen Daten.

Gesamtentschädigung für alle betroffenen gewerblichen Nutzer.

finanzielle Verluste, die den betroffenen Geschäftsbereichen entstehen.

NEUE FRAGE 184
Bei der Untersuchung eines Computersystems zu forensischen Zwecken wurden die Daten auf den verdächtigen Datenträgern versehentlich verändert. Welche der folgenden Maßnahmen hätte als ERSTES im Rahmen der Ermittlungen ergriffen werden müssen?

Führen Sie eine Sicherung der verdächtigen Medien auf neuen Medien durch.

Erstellen Sie ein Bit-für-Bit-Abbild der ursprünglichen Medienquelle auf einem neuen Medium.

Machen Sie eine Kopie aller Akten, die für die Untersuchung relevant sind.

Führen Sie auf allen logischen Laufwerken ein Fehlerprüfprogramm aus, um sicherzustellen, dass keine Festplattenfehler vorhanden sind.

NEUE FRAGE 185
Es ist am wichtigsten, dass die Informationssicherheitsarchitektur mit welchem der folgenden Punkte in Einklang gebracht wird?

Bewährte Praktiken der Industrie

Informationstechnische Pläne

Bewährte Praktiken der Informationssicherheit

Unternehmensziele und Zielsetzungen

NEUE FRAGE 186
Bei der Bewertung des Ausmaßes, in dem ein Unternehmen von neuen Datenschutzgesetzen betroffen sein könnte, sollte das Informationssicherheitsmanagement ZUERST stehen:

einen operativen Plan für die Einhaltung der Rechtsvorschriften zu entwickeln.

Ermittlung von Systemen und Prozessen, die Komponenten zum Schutz der Privatsphäre enthalten.

die Erhebung personenbezogener Daten einschränken, bis die Vorschriften erfüllt sind.

Ermittlung von Datenschutzgesetzen in anderen Ländern, die möglicherweise ähnliche Anforderungen enthalten.

NEUE FRAGE 187
Welche der folgenden Aufgaben hat ein Lenkungsausschuss für Informationssicherheit in erster Linie zu erfüllen?

Überprüfung der Firewall-Regeln

Einrichten von Verfahren zum Ablauf von Passwörtern

Priorisierung von Sicherheitsinitiativen

Ausarbeitung von Sicherheitsrichtlinien

NEUE FRAGE 188
Welche der folgenden Aufgaben hat ein Risikoeigner?

Durchführung von Risikobewertungen zur Steuerung der Risikoreaktion

Bestimmung der Risikobereitschaft der Organisation

Sicherstellung der Überwachung der Wirksamkeit der Kontrollen

Implementierung von Kontrollen zur Risikominderung

NEUE FRAGE 189
Der vollständigste Business Case für Sicherheitslösungen ist einer, der.

eine angemessene Begründung enthält.

erklärt das aktuelle Risikoprofil.

Einzelheiten zu den rechtlichen Anforderungen.

identifiziert Vorfälle und Verluste.

NEUE FRAGE 190
Wie kann ein Unternehmen feststellen, ob sein neues Informationssicherheitsprogramm seine Ziele erreicht?

Die wichtigsten Kennzahlen deuten auf einen Rückgang der Auswirkungen von Zwischenfällen hin.

Die Unternehmensleitung hat das Programm genehmigt und unterstützt es.

Die Mitarbeiter stehen den eingeführten Veränderungen aufgeschlossen gegenüber.

Die Zahl der gemeldeten Vorfälle ist sofort zurückgegangen.

NEUE FRAGE 191
Ein Risikomanagementprogramm sollte das Risiko reduzieren:

Null.

ein akzeptables Niveau.

einen akzeptablen Prozentsatz der Einnahmen.

eine akzeptable Eintrittswahrscheinlichkeit.

NEUE FRAGE 192
Welcher der folgenden Ansätze bietet bei einem Sicherheitsprogramm mit begrenzten Ressourcen die BESTE Nutzung der begrenzten Ressourcen?

Cross-Training

Risikovermeidung

Priorisierung der Risiken

Management von Bedrohungen

NEUE FRAGE 193
Bei der Festlegung von Metriken für ein Informationssicherheitsprogramm besteht der beste Ansatz darin, Indikatoren zu ermitteln, die:

die Wirksamkeit des Sicherheitsprogramms nachzuweisen.

die Ausgaben für Informationssicherheitsprogramme zu reduzieren.

die Risikokultur des Unternehmens widerspiegeln.

Unterstützung wichtiger Initiativen zur Informationssicherheit.

NEUE FRAGE 194
Die vorübergehende Deaktivierung einiger Überwachungsprozesse ist für den Informationssicherheitsbeauftragten möglicherweise nicht akzeptabel, selbst wenn er das operationelle Risiko in Kauf nimmt:

es birgt Compliance-Risiken.

Die kurzfristigen Auswirkungen können nicht bestimmt werden.

sie gegen die Sicherheitspraktiken der Branche verstößt.

Änderungen in der Rollenmatrix können nicht erkannt werden.

NEUE FRAGE 195
Das Management einer Organisation, die über keine spezielle Sicherheitsfunktion verfügt, beschließt, seinen IT-Manager mit der Durchführung einer Sicherheitsüberprüfung zu beauftragen. Die WICHTIGSTE Arbeitsanforderung bei dieser Vereinbarung ist, dass der IT-Manager

Risiken in anderen Abteilungen melden.

Unterstützung von anderen Abteilungen erhalten.

wesentliche Sicherheitsrisiken zu melden.

über Kenntnisse der Sicherheitsstandards verfügen.

NEUE FRAGE 196
Der erste Schritt zur Schaffung einer internen Kultur, die sich auf die Informationssicherheit konzentriert, besteht darin:

stärkere Kontrollen durchzuführen.

regelmäßige Sensibilisierungsmaßnahmen durchführen.

den Betrieb aktiv überwachen.

die Zustimmung der Geschäftsleitung zu erhalten.

NEUE FRAGE 197
Welche der folgenden Möglichkeiten würde am BESTEN sicherstellen, dass die Bewertung von Sicherheitsrisiken in den Lebenszyklus großer IT-Projekte integriert wird?

Integration der Risikobewertung in das interne Auditprogramm

Anwendung globaler Sicherheitsstandards auf die IT-Projekte

Schulung von Projektleitern zur Risikobewertung

Teilnahme des Informationssicherheitsbeauftragten an den Projektausschüssen

NEUE FRAGE 198
Welcher der folgenden Punkte wäre am hilfreichsten bei der Entscheidung, ob das Restrisiko eines kritischen Sicherheitssystems akzeptiert werden soll?

Kosten-Nutzen-Analyse von Kontrollmaßnahmen zur Risikominderung

Ziel für die Wiederherstellungszeit (RTO)

Verfügbare jährliche Haushaltsmittel

Maximal tolerierbarer Ausfall (MTO)

NEUE FRAGE 199
Welche der folgenden Lösungen ist am effektivsten, um zu verhindern, dass Personen außerhalb des Unternehmens vertrauliche Informationen in einer Unternehmensdatenbank ändern?

Abgeschirmte Teilnetze

Richtlinien und Verfahren zur Klassifizierung von Informationen

Rollenbasierte Zugriffskontrollen

Intrusion Detection System (IDS)

NEUE FRAGE 200
Welcher der folgenden Punkte ist am wichtigsten, wenn es darum geht, einen Business Case zu entwickeln, um die Investition in ein Informationssicherheitsprogramm zu unterstützen?

Unterstützung durch die Geschäftsleitung

Ergebnisse einer Kosten-Nutzen-Analyse

Ergebnisse einer Risikobewertung

Auswirkungen auf das Risikoprofil

NEUE FRAGE 201
Welches ist die wirksamste Methode für die Geschäftsleitung, um die Integration der Informationssicherheits-Governance in die Unternehmensführung zu unterstützen?

Entwicklung der Informationssicherheitsstrategie auf der Grundlage der Unternehmensstrategie.

Ernennung eines Geschäftsführers, der für die Informationssicherheit zuständig ist.

Förderung von unternehmensweiten Kampagnen zur Informationssicherheit.

Setzen Sie einen Lenkungsausschuss ein, in dem Vertreter aus dem gesamten Unternehmen vertreten sind.

NEUE FRAGE 202
Um sicherzustellen, dass die IT-Ausrüstung den Sicherheitsstandards des Unternehmens entspricht, ist die effizienteste Vorgehensweise die folgende:

Bewertung der Sicherheit während des Einsatzes der Ausrüstung.

Gewährleistung der Konformität während der Benutzerakzeptanztests.

Bewertung der Risiken aller neuen Geräte.

eine genehmigte Ausrüstungsliste erstellen.

NEUE FRAGE 203
Ein für die Informationssicherheit zuständiger Manager, der die Firewall-Regeln überprüft, wird sich am meisten Sorgen machen, wenn die Firewall dies zulässt:

Quell-Routing.

Rundfunkausbreitung.

nicht registrierte Häfen.

Nicht-Standard-Protokolle.

NEUE FRAGE 204
Welcher der folgenden Punkte ist für die erfolgreiche Umsetzung einer Informationssicherheitsstrategie am wichtigsten?

Festgelegte Richtlinien zur Informationssicherheit

Umfangreiche Mittel für das Informationssicherheitsprogramm

Einhaltung der Vorschriften

Kontinuierliches Engagement der obersten Führungsebene

NEUE FRAGE 205
Beim Scannen auf Schwachstellen wurde ein kritisches Risiko in einer wichtigen Geschäftsanwendung entdeckt. Welche der folgenden Maßnahmen sollte der Informationssicherheitsmanager ZUERST ergreifen?

Meldung des Geschäftsrisikos an die Geschäftsleitung.

Bestätigen Sie das Risiko mit dem Geschäftsinhaber.

Erstellen Sie einen Notfall-Änderungsantrag

Aktualisierung des Risikoregisters.

NEUE FRAGE 206
Welche der folgenden Anforderungen hat die niedrigste Priorität für die Informationssicherheit?

Technisch

Gesetzliche Bestimmungen

Datenschutz

Business

Aktuelle CISM Prüfung Dumps [2023] Komplette ISACA Prüfung reibungslos [Q183-Q206]