Neue ISA ISA-IEC-62443 Dumps & Fragen aktualisiert am 2024 [Q27-Q48] : Exams Labs Braindumps : http://blog.examslabs.com

NEUE FRAGE 27
Welche der folgenden Normen ist eine branchenspezifische Norm?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

ISA-62443 (EC 62443)

NIST SP800-82

API 1164

ISO 27001

NEUE FRAGE 28
Welches ist die BESTE Vorgehensweise bei der Einrichtung von Sicherheitszonen?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Sicherheitszonen sollten Werte enthalten, die gemeinsame Sicherheitsanforderungen haben.

Die Sicherheitszonen sollten mit den physischen Netzsegmenten übereinstimmen.

Anlagen innerhalb desselben logischen Kommunikationsnetzes sollten sich in derselben Sicherheitszone befinden.

Alle Komponenten eines großen oder komplexen Systems sollten sich in der gleichen Sicherheitszone befinden.

NEUE FRAGE 29
Welche der ISA 62443-Normen befasst sich mit dem Prozess der Entwicklung sicherer Produkte?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

62443-1-1

62443-3-2

62443-3-3

62443-4-1

NEUE FRAGE 30
Wie hoch ist das Risiko eines Ereignisses mit mittlerer Wahrscheinlichkeit und hohen Folgen, wenn man die nachstehende Risikomatrix verwendet?

Option A

Option B

Option C

Option D

NEUE FRAGE 31
Was wird von Paketfilter-Firewalls untersucht?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Struktur und Reihenfolge der Pakete

Die Beziehungen zwischen den Paketen in einer Sitzung

Jedes eingehende Paket bis zur Anwendungsschicht

Nur die Quelle, das Ziel und die Ports in der Kopfzeile eines jeden Pakets

NEUE FRAGE 32
Welcher der folgenden Gründe ist der BESTE für regelmäßige Audits?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Bestätigung der Prüfungsverfahren

Zur Einhaltung von Vorschriften

Überprüfung, ob die Sicherheitsrichtlinien und -verfahren funktionieren

Einhalten eines veröffentlichten oder genehmigten Zeitplans

NEUE FRAGE 33
Welches ist eines der vorrangigen Ziele der Bereitstellung eines Rahmens für die sichere Produktentwicklung?
Anforderungen an den Lebenszyklus?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Abgestimmter Entwicklungsprozess

Angepasster Bedarf der industriellen Nutzer

Gut dokumentierte Sicherheitsrichtlinien und -verfahren

Defense-in-Depth-Ansatz für die Gestaltung

NEUE FRAGE 34
Welche der folgenden Aktivitäten sollte eine Überprüfung des CSMS auslösen?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Budgetierung

Neue technische Kontrollen

Organisatorische Umstrukturierung

Sicherheitsvorfall, der ein bisher unbekanntes Risiko aufdeckt.

NEUE FRAGE 35
An welcher Entwicklung des Sicherheitsprogramms sind die Mitarbeiter des Sicherheitsmanagements beteiligt?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

CSMS

SPRP

CSA

ERM

NEUE FRAGE 36
Welche der folgenden ISA-99 (IEC 62443) Referenzmodellebenen ist richtig benannt?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Ebene 1: Aufsichtskontrolle

Ebene 2: Qualitätskontrolle

Ebene 3: Betriebsmanagement

Ebene 4: Prozess

NEUE FRAGE 37
Welches der folgenden Beispiele ist ein Beispiel für die Aufgabentrennung im Rahmen der Systementwicklung und
Unterhalt?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Änderungen werden von einer Partei genehmigt und von einer anderen umgesetzt.

Die Konfigurationseinstellungen werden von einer Partei vorgenommen und anhand einer Checkliste selbst überprüft.

Die Entwickler schreiben ihren eigenen Code und testen ihn anschließend.

Entwurf und Umsetzung werden von demselben Team durchgeführt.

NEUE FRAGE 38
Welche der folgenden Regeln ist eine empfohlene Standardregel für IACS-Firewalls?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Standardmäßig allen Datenverkehr zulassen.

Erlauben Sie InVeKoS-Geräten den Zugriff auf das Internet.

Erlauben Sie den Datenverkehr direkt vom IACS-Netz zum Unternehmensnetz.

Standardmäßig den gesamten Datenverkehr blockieren.

NEUE FRAGE 39
Welcher der folgenden Trends hat einen erheblichen Prozentsatz der Sicherheitslücken verursacht?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Das InVeKoS entwickelt sich zu einem Netz von Systemen mit Luftschleusen

Das InVeKoS entwickelt sich zu einer Reihe von geschlossenen, proprietären Systemen

InVeKoS mit Mess- und Kontrollgeräten

Das InVeKoS wird in die Geschäfts- und Unternehmenssysteme integriert

NEUE FRAGE 40
Welches der folgenden Elemente ist ein Bestandteil von Sicherheitsrichtlinien, Organisation und Bewusstsein?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Anforderungen an die Produktentwicklung

Mitarbeiterschulung und Sicherheitsbewusstsein

Bewertung der technischen Anforderungen

Penetrationstests

NEUE FRAGE 41
Welche der folgenden Ursachen ist für die Zunahme der Angriffe auf das InVeKoS verantwortlich?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Verwendung von proprietären Kommunikationsprotokollen

Abkehr von handelsüblichen Systemen, Protokollen und Netzen (COTS)

Kenntnisse über Exploits und Tools, die im Internet leicht verfügbar sind

Weniger Mitarbeiter mit Systemkenntnissen haben Zugang zum InVeKoS

NEUE FRAGE 42
Welches ist die Implementierung von PROFIBUS over Ethernet für nicht-safetv-bezogene Kommunikation?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

PROFIBUS DP

PROFIBUS PA

PROFINET

PROF1SAFE

NEUE FRAGE 43
Welcher der folgenden Punkte ist ein Element der Überwachung und Verbesserung eines CSMS?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Verbesserung der Ausbildung und des Sicherheitsbewusstseins der Mitarbeiter

Beschränkung des Zugriffs auf das industrielle Kontrollsystem auf eine bedarfsgerechte Basis

Erhebliche Änderungen der ermittelten Risiken führen zu regelmäßigen Neubewertungen

Überprüfung von Systemprotokollen und anderen wichtigen Datendateien

NEUE FRAGE 44
Welches ist ein häufig verwendetes Protokoll zur Verwaltung der sicheren Datenübertragung über ein virtuelles privates Netzwerk?
(VPN)?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

HTTPS

IPSec

MPLS

SSH

NEUE FRAGE 45
Welche Art von Sicherheitsstufe definiert, was eine Komponente oder ein System erfüllen kann?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Sicherheitsstufe der Fähigkeit

Erreichte Sicherheitsstufe

Entwurf der Sicherheitsstufe

Vorgesehene Sicherheitsstufe

NEUE FRAGE 46
Welche Organisation verwaltet das ISASecure-Konformitätszertifizierungsprogramm?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Amerikanische Gesellschaft für industrielle Sicherheit

Automatisierungsverband

Nationales Institut für Normen und Technologie

Institut für Sicherheitskonformität

NEUE FRAGE 47
Welche Schritte sind Teil der Umsetzung von Gegenmaßnahmen?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Legen Sie die Risikotoleranz fest und wählen Sie gemeinsame Gegenmaßnahmen aus.

Legen Sie die Risikotoleranz fest und aktualisieren Sie den Plan zur Aufrechterhaltung des Geschäftsbetriebs.

Auswahl gemeinsamer Gegenmaßnahmen und Aktualisierung des Business-Continuity-Plans.

Wählen Sie gemeinsame Gegenmaßnahmen aus und arbeiten Sie mit den Beteiligten zusammen.

NEUE FRAGE 48
Dies ist ein Grund für
und Vorschriften zur physischen Sicherheit auf einen gemischten Widerstand stoßen?
Verfügbare Auswahlmöglichkeiten (wählen Sie alle richtigen Möglichkeiten aus)

Verordnungen sind freiwillige Dokumente.

Verordnungen enthalten nur informative Elemente.

Cybersicherheitsrisiken lassen sich am besten einzeln und isoliert verwalten.

Es gibt nur eine begrenzte Anzahl von Vorschriften zur Cybersicherheit und physischen Sicherheit, die durchgesetzt werden.