ISACA Certified Information Systems Auditor (CISA Deutsch Version) - CISA Deutsch FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

Welche der folgenden Maßnahmen ist die effizienteste Kontrollmaßnahme zur Reduzierung des Risikos, das mit der Übernahme von Netzwerkadministratoraufgaben durch einen Systemadministrator verbunden ist?

A. Der Administrator muss vorübergehenden Zugriff erhalten, um kritische Änderungen vorzunehmen. B. Der Administrator muss eine Due-Diligence-Vereinbarung unterzeichnen. C. Für kritische Änderungen muss der Administrator eine zusätzliche Genehmigung einholen. D. Der Administrator unterliegt unangekündigten Prüfungen.

Discussion 0

Correct Answer: C Vote an answer

Question 2

Die interne Revisionsabteilung hat kürzlich ein Qualitätssicherungsprogramm (QS-Programm) eingeführt. Welche der folgenden Aktivitäten ist am wichtigsten für die Anforderungen des QS-Programms?

A. Langfristige Ressourcenplanung für die interne Revision B. Analyse von Nutzerzufriedenheitsberichten aus den Geschäftsbereichen C. Feedback der internen Revision D. Laufende Überwachung der Prüfungsaktivitäten

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

Ein IT-Auditor stellt fest, dass lediglich Ad-hoc-Schwachstellenscans durchgeführt werden, die nicht klar mit dem umfassenderen Sicherheitsbedrohungs- und Schwachstellenmanagementprogramm des Unternehmens abgestimmt sind.
Welche der folgenden Maßnahmen würde es der Organisation am besten ermöglichen, Verbesserungen in diesem Bereich anzustreben?

A. Auslagerung der Bedrohungs- und Schwachstellenmanagementfunktion an einen Drittanbieter B. Pflege eines Katalogs von Schwachstellen, die sich auf unternehmenskritische Systeme auswirken können. C. Implementierung von Sicherheitsprotokollierung zur Verbesserung des Bedrohungs- und Schwachstellenmanagements D. Verwendung eines Reifegradmodells zur Ermittlung eines Weges zu einem optimierten Programm

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

Im Rahmen eines Abschlussgesprächs beanstandet die Geschäftsleitung einige der im Entwurf des Prüfberichts präsentierten Fakten und fordert deren Streichung. Welche der folgenden Vorgehensweisen wäre für den Prüfer am besten geeignet?

A. Den Entwurf des Prüfberichts ohne Änderungen abschließen. B. Sammeln Sie Beweise, um die Einwände des oberen Managements zu analysieren. C. Eskalieren Sie das Problem an das Auditmanagement. D. Überarbeiten Sie die Beurteilung auf der Grundlage der Einwände des oberen Managements.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

Welcher der folgenden Punkte sollte einem IS-Auditor bei der Überprüfung der IT-Richtlinien einer Organisation die größten Sorgen bereiten?

A. Die Richtlinien richten sich in erster Linie an IT-Mitarbeiter. B. Die Richtlinien werden nicht regelmäßig überprüft und aktualisiert. C. Die Richtlinien entsprechen nicht den Best Practices der Branche. D. Die Richtlinien werden von einem IT-Ausschuss der Organisation geprüft und genehmigt.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

Welche der folgenden Informationsquellen eignet sich am besten zur Beurteilung der Effektivität der IT-Prozessüberwachung?

A. Leistungsdaten B. Echtzeit-Audit-Software C. Partizipative Managementtechniken D. Qualitätssicherungsprüfungen (QS)

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Optionen ist für einen IT-Auditor bei der Bewertung des Upgrades der ERP-Anwendung (Enterprise Resource Planning) eines Unternehmens am wichtigsten zu überprüfen?

A. Den Nutzern wurde eine Sicherheitsschulung zur neuen Version angeboten. B. Die Erkenntnisse aus der gemeinsamen Analyse wurden nach dem Upgrade dokumentiert. C. Die anwendungsbezogene Dokumentation wurde aktualisiert, um die Änderungen in der neuen Version widerzuspiegeln. D. Die Sicherheitskonfigurationen wurden ordnungsgemäß auf die neue Version angewendet.

Discussion 0

Correct Answer: D Vote an answer

Question 8

Welche der folgenden Maßnahmen gewährleistet am besten die Qualität und Integrität der in der Auditanalyse verwendeten Testverfahren?

A. Zentralisierung von Verfahren und Implementierung der Änderungskontrolle B. Entwicklung und Kommunikation bewährter Verfahren für Testverfahren an Auditteams C. Entwicklung und Implementierung eines Audit-Datenrepositories D. Dezentralisierung von Verfahren und Implementierung regelmäßiger Peer-Reviews

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

Welcher der folgenden Punkte ist bei der Beurteilung der Arbeit des vorherigen Abschlussprüfers am wichtigsten?

A. Qualifikationen des vorherigen Abschlussprüfers B. Anzahl der vom vorherigen Prüfer festgestellten Mängel C. Managementvereinbarung mit Empfehlungen D. Dauer des vorherigen Audits

Discussion 0

Correct Answer: A Vote an answer

Question 10

Die folgenden Ergebnisse stammen aus einer Überprüfung eines neu implementierten Systems durch einen IT-Auditor nach der Implementierung. Welches der folgenden Ergebnisse ist von größter Bedeutung?

A. Die Budgetüberschreitung von 10 % wurde der Geschäftsleitung nicht gemeldet. B. Die monatlichen Dashboards enthielten nicht immer konkrete Ergebnisse. C. Es wurde keine Lessons-Learned-Sitzung durchgeführt. D. Es wurden keine messbaren Vorteile definiert.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 11

Welche der folgenden Methoden dient dazu, die Offenlegung von Verschlusssachen zu verhindern, die auf einem gemeinsam genutzten Drucker ausgedruckt wurden?

A. Erfordert die Eingabe eines Schlüsselcodes am Drucker, um einen Ausdruck zu erstellen B. Verschlüsselung des Datenstroms zwischen dem Computer des Benutzers und dem Drucker C. Erstellen einer Kopfzeile mit Klassifizierungsstufe für gedruckte Dokumente D. Verwendung von Passwörtern, um autorisierten Benutzern das Senden von Dokumenten an den Drucker zu ermöglichen

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

Welche der folgenden Möglichkeiten wäre die größte Sorge für einen IT-Auditor, der eine Vorabprüfung eines Tools zur Verhinderung von Datenverlust (DLP-Tool) durchführt?

A. Die Verschlüsselungsschlüssel werden nicht zentral verwaltet. B. Crawler werden verwendet, um sensible Daten aufzudecken. C. Deep Packet Inspection öffnet Datenpakete während der Übertragung. D. Das Tool ist im Monitor-Modus und nicht im Block-Modus implementiert.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 13

Eine Organisation verfügt über alternative Verbindungen in ihrem Weitverkehrsnetz (WAN), um Redundanz zu gewährleisten. Bei jedem Problem mit einer Verbindung müssen Netzwerkadministratoren jedoch die Konfiguration aktualisieren, um den Verkehr auf die andere Verbindung umzuleiten. Welche der folgenden Empfehlungen wäre die beste für einen IS-Auditor?

A. Implementieren Sie einen Lastausgleichsmechanismus. B. Konfigurieren Sie ein nicht proprietäres Routing-Protokoll. C. Reduzieren Sie die Anzahl alternativer Links. D. Implementieren Sie ein externes Routing-Protokoll.

Discussion 0

Correct Answer: A Vote an answer

Question 14

Wer trägt die primäre Verantwortung für die Konzeption von IT-Kontrollen zur Erreichung der Kontrollziele?

A. Risikomanagement B. Interner Prüfer C. Unternehmensführung D. ITC-Manager

Discussion 0

Correct Answer: D Vote an answer