Q40. Die Anmeldung bei einem Computersystem ist ein Prozess der Zugangsgewährung, der aus drei Schritten besteht: Identifizierung, Authentifizierung und Autorisierung. Was geschieht im ersten Schritt dieses Prozesses, der Identifizierung?

Q41. Ihre Organisation verfügt über ein Büro mit Platz für 25 Arbeitsplätze. Diese Arbeitsplätze sind alle voll ausgestattet und werden genutzt. Aufgrund einer Umstrukturierung kommen 10 zusätzliche Arbeitsplätze hinzu, von denen 5 für ein Callcenter 24 Stunden pro Tag genutzt werden. Fünf Arbeitsplätze müssen immer verfügbar sein. Welche physischen Sicherheitsmaßnahmen müssen getroffen werden, um dies zu gewährleisten?

Q42. Ein Unternehmen zieht in ein neues Gebäude ein. Einige Wochen nach dem Umzug erscheint ein Besucher unangemeldet im Büro des Direktors. Eine Untersuchung ergibt, dass die Besucherausweise denselben Zugang gewähren wie die Ausweise der Mitarbeiter des Unternehmens. Welche Sicherheitsmaßnahme hätte dies verhindern können?

Q43. Wozu dient eine Risikoanalyse?

Q44. Welche Maßnahme stellt sicher, dass keine wertvollen Informationen verloren gehen, die für die Öffentlichkeit zugänglich sind?

Q45. Welche Handlung ist eine unbeabsichtigte menschliche Bedrohung?

Q46. Welche der folgenden Maßnahmen ist eine Abhilfemaßnahme?

Q47. Sie arbeiten in einem Büro eines großen Unternehmens. Sie erhalten einen Anruf von einer Person, die behauptet, vom Helpdesk zu sein.
Er fragt Sie nach Ihrem Passwort. Was für eine Art von Bedrohung ist das?

Q48. Sie sind Berater und werden regelmäßig vom Verteidigungsministerium mit der Durchführung von Analysen beauftragt. Da die Aufträge unregelmäßig sind, lagern Sie die Verwaltung Ihres Unternehmens an Zeitarbeiter aus. Sie möchten nicht, dass die Leiharbeiter Zugang zu Ihren Berichten haben. Welchen Aspekt der Zuverlässigkeit der Informationen in Ihren Berichten müssen Sie schützen?

Q49. Sie bewerben sich um eine Stelle in einem anderen Unternehmen und bekommen die Stelle. Zusammen mit Ihrem Vertrag werden Sie aufgefordert, einen Verhaltenskodex zu unterzeichnen. Was ist ein Verhaltenskodex?

Q50. Einige Bedrohungen werden direkt von Menschen verursacht, andere haben eine natürliche Ursache. Was ist ein Beispiel für eine vorsätzliche menschliche Bedrohung?

Q51. Welche Handlung ist eine unbeabsichtigte menschliche Bedrohung?

Q52. Sie sind Berater und werden regelmäßig vom Verteidigungsministerium mit der Durchführung von Analysen beauftragt.
Da die Einsätze unregelmäßig sind, lagern Sie die Verwaltung Ihres Unternehmens an Zeitarbeiter aus.
Sie wollen nicht, dass die Leiharbeiter Zugang zu Ihren Berichten haben. Welchen Aspekt der Zuverlässigkeit der Informationen in Ihren Berichten müssen Sie schützen?

Q53. Welche der folgenden Maßnahmen ist eine Präventivmaßnahme?

Q54. Sie haben in der Zeitung gelesen, dass der Ex-Mitarbeiter eines großen Unternehmens aus Rache an seinem Vorgesetzten systematisch Dateien gelöscht hat. Die Wiederherstellung dieser Dateien verursachte große Verluste an Zeit und Geld. Wie nennt man diese Art von Bedrohung?

Q55. Midwest Insurance kontrolliert den Zugang zu seinen Büros mit einem Schlüsselsystem. Wir nennen dies eine Präventivmaßnahme. Welche anderen Maßnahmen gibt es?

Q56. Sie kommen morgens als Erster zur Arbeit und stellen fest, dass die CD-ROM, auf der Sie gestern Verträge gespeichert haben, verschwunden ist. Sie waren gestern der Letzte, der gegangen ist. Wann sollten Sie diesen Vorfall der Informationssicherheit melden?

Q57. Eine Mitarbeiterin einer Fluggesellschaft stellt fest, dass sie Zugang zu einer der Anwendungen des Unternehmens hat, die sie zuvor nicht genutzt hat. Handelt es sich hierbei um einen Vorfall der Informationssicherheit?

Q58. Ihr Unternehmen ist wegen einer unglücklichen Aktion eines Ihrer Mitarbeiter in den Nachrichten. Die Telefone klingeln unaufhörlich mit Kunden, die ihre Verträge kündigen wollen. Wie nennen wir diese Art von Schaden?

Q59. Der Information Security Manager (ISM) bei Smith Consultants Inc. führt die folgenden Maßnahmen zur Gewährleistung der Informationssicherheit ein:
-Die Sicherheitsanforderungen für das Netz sind festgelegt.
-Eine Testumgebung wird zum Testen von Berichten aus der Datenbank eingerichtet.
-Die verschiedenen Mitarbeiterfunktionen sind mit entsprechenden Zugriffsrechten versehen.
–
Es werden RFID-Zugangsausweise für das Gebäude eingeführt. Bei welcher dieser Maßnahmen handelt es sich nicht um eine technische Maßnahme?