ISACA Certified Information Security Manager (CISM Deutsch Version) - CISM Deutsch FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

Welcher der folgenden Faktoren sollte den größten Einfluss auf die Kategorisierung von Vorfällen haben?

A. Wert der Information B. Einzelperson oder Abteilung, die den Vorfall meldet C. Prüfungsanforderungen D. Geschichte ähnlicher Vorfälle

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

Welche der folgenden Optionen ist am wichtigsten für die Erstellung aussagekräftiger Kennzahlen zur Informationssicherheit?

A. Die Kennzahlen müssen wichtige Geschäftssysteme umfassen. B. Die Kennzahlen müssen von der Geschäftsleitung genehmigt werden. C. Die Kennzahlen müssen den anerkannten Branchenstandards entsprechen. D. Die Kennzahlen müssen mit den Geschäftszielen übereinstimmen.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

Was sollte ein Informationssicherheitsmanager ZUERST überprüfen, wenn er ein Informationsressourcenmanagementprogramm durchsieht?

A. Wichtige Anwendungen wurden gesichert. B. Informationsbestände wurden klassifiziert. C. Die Informationsbestände wurden inventarisiert. D. Die Systemverantwortlichen wurden ermittelt.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

Bei der Bewertung von Cloud-Speicherlösungen sollte der ERSTE Aspekt berücksichtigt werden:

A. Übereinstimmung mit der Datenklassifizierungsrichtlinie der Organisation. B. die Service-Level-Vereinbarung (SLA) für Verschlüsselungsschlüssel. C. das Datenvolumen, das in der Cloud gespeichert werden soll. D. wie die sensiblen Daten der Organisation übertragen werden.

Discussion 0

Correct Answer: A Vote an answer

Question 5

Welche der folgenden Maßnahmen begegnet dem Risiko, das mit der Nutzung nicht genehmigter KI-Tools durch Mitarbeiter verbunden ist, am effektivsten?

A. Konfigurieren einer Zulassungsliste für genehmigte KI-Tools B. Automatisierte Berichte über die Nutzung nicht genehmigter KI-Tools teilen C. Führungskräfte werden verpflichtet, ihre Mitarbeiter über zugelassene KI-Tools zu schulen. D. Kommunikation von Richtlinien zur akzeptablen Nutzung von KI-Tools

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

Welche der folgenden Maßnahmen sollte als ERSTES ergriffen werden, wenn ein Ransomware-Angriff entdeckt wird?

A. Isolieren Sie das betroffene System. B. Unveränderliche Backups verwenden C. Führen Sie einen heuristischen Scan des Systems durch. D. Den Quellverkehr blockieren

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

Welche der folgenden Risiken sollten sowohl von Cloud-Kunden als auch von Software-as-a-Service (SaaS)-Anbietern geteilt werden?

A. Zugriffsverwaltung B. Datenklassifizierung C. Infrastrukturbetrieb D. Anwendungsentwicklung

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Herausforderungen stellt für ein Security Operations Center (SOC) die größte Schwierigkeit bei der rechtzeitigen Erkennung potenzieller Sicherheitslücken dar?

A. Das Patch-Management-System spielt Patches nicht zeitnah ein. B. Betriebssysteme werden vom Anbieter nicht mehr unterstützt. C. Die Uhren des IT-Systems sind nicht mit dem zentralen Protokollierungsserver synchronisiert. D. Eine Organisation nutzt mehrere Cloud-Dienste.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Methoden ist die BESTE, um Schwachstellen im Produktionscode eines agilen Softwareentwicklungsprojekts zu identifizieren?

A. Führen Sie während der gesamten Entwicklung Penetrationstests durch. B. Regelmäßige Überprüfungen der Meilensteine durchführen. C. Erweiterte Benutzerakzeptanztests (UAT) einbeziehen. D. Statische Code-Scans in die Pipeline integrieren.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).