ISC Certified Information Systems Security Professional (CISSP Deutsch Version)

QUESTION NO: 1
Im Allgemeinen sollten Server, die mit dem Internet in Verbindung stehen, in eine demilitarisierte Zone (DMZ) gestellt werden. Was ist der Hauptzweck der DMZ?

A. Verringern Sie das mit dem exponierten Server verbundene Risiko. B. Umgehen Sie die Notwendigkeit einer Firewall. C. Reduziertes Risiko für interne Systeme. D. Bereiten Sie den Server auf mögliche Angriffe vor.

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
Was ist der Hauptvorteil der Verwendung automatisierter Tools zum Testen der Anwendungssicherheit?

A. Die Anwendung kann in der Produktionsumgebung geschützt werden. B. Große Codemengen können mit weniger Ressourcen getestet werden. C. Die Anwendung schlägt weniger fehl, wenn sie mit diesen Tools getestet wird. D. Detaillierte Tests der Codefunktionen können durchgeführt werden.

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
Welche Betriebsrolle ist für den Schutz des Unternehmens vor korrupten oder kontaminierten Medien verantwortlich?

A. Computerbetreiber B. Netzwerkadministrator C. Praktiker für Informationssicherheit D. Informationsbibliothekar

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
Welche Schicht des Open System Interconnect (OSI) -Modells ist für die sichere Datenübertragung zwischen Anwendungen, die Flusskontrolle sowie die Fehlererkennung und -korrektur verantwortlich?

A. Schicht 5 B. Schicht 4 C. Schicht 6 D. Schicht 2

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
Drag & Drop-Frage
Ordnen Sie den Zugriffskontrolltyp dem Beispiel des Kontrolltyps zu.
Ziehen Sie jedes Zugriffskontrollnetz zum entsprechenden Beispiel.

Correct Answer:

QUESTION NO: 6
Drag-and-Drop-Frage
Angesichts der verschiedenen Möglichkeiten zum Schutz physischer und logischer Assets sollte der Bereich des Zugriffsmanagements auf die jeweilige Technologie abgestimmt werden.

Correct Answer:

QUESTION NO: 7
Welche der folgenden Aussagen beschreibt den Zweck von „Egress Point Content-Based DLP“ am besten im Vergleich zu
"Kontextbasiertes DLP"?

A. Inhaltsbasiertes DLP untersucht den tatsächlichen Dateninhalt (z. B. Mustererkennung für Kreditkartennummern), während kontextbasiertes DLP Kontextfaktoren wie Absender, Empfänger, Anwendung und Ziel berücksichtigt. B. Inhaltsbasierte DLP untersucht nur die Metadaten von Dateien, während kontextbasierte DLP nur den Dateiinhalt untersucht. C. Beide Ansätze lassen sich nicht in einer umfassenden DLP-Strategie kombinieren. D. Inhaltsbasierte und kontextbasierte DLP sind identische Ansätze

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
Mandatory Access Controls (MAC) basieren auf:

A. Datensegmentierung und Datenklassifizierung B. Benutzerrollen und Datenverschlüsselung C. Sicherheitsklassifizierung und Sicherheitsüberprüfung D. Datenbeschriftungen und Benutzerzugriffsberechtigungen

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
Welche der folgenden Aufgaben hat der Informationseigentümer?

A. Sicherstellen, dass das Informationssystem (IS) gemäß den vereinbarten Sicherheitsanforderungen betrieben wird B. Stellen Sie sicher, dass Benutzer und Personal die erforderlichen Sicherheitsschulungen für den Zugriff auf das Informationssystem (IS) absolvieren. C. Identifizieren, Implementieren und Bewerten von allgemeinen Sicherheitskontrollen D. Definieren des ordnungsgemäßen Zugriffs auf das Informationssystem (IS), einschließlich Berechtigungen oder Zugriffsrechten

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
Welche der folgenden Aussagen beschreibt den Zweck einer „Service Level Agreement (SLA)“ in einer Lieferantenbeziehung am besten?

A. Zur Dokumentation der internen Organisationsstruktur des Anbieters B. Die gesamte Sicherheitsverantwortung wird auf den Anbieter übertragen. C. Zur Definition der technischen Architektur der Infrastruktur des Anbieters D. Die erwartete Servicequalität, einschließlich Leistungskennzahlen, Verfügbarkeit und Abhilfemaßnahmen bei Nichteinhaltung, formell zu dokumentieren.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
Welcher der folgenden Punkte ist der Hauptzweck einer Richtlinie zur akzeptablen Nutzung (Acceptable Use Policy, AUP)?

A. Die Regeln und Erwartungen für die angemessene Nutzung von Organisationssystemen und -ressourcen durch die Mitarbeiter festlegen. B. Zur Definition der technischen Konfiguration von Netzwerk-Firewalls C. Zur Dokumentation der Ergebnisse eines Penetrationstests D. Zur Definition von Verschlüsselungsstandards für ruhende Daten

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
Das übergeordnete Ziel eines Penetrationstests ist die Ermittlung der Sicherheit eines Systems.

A. Fähigkeit, einem Angriff standzuhalten. B. Zuverlässigkeit unter Belastung. C. Kapazitätsmanagement. D. Fehlerbehebungsfunktionen.

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 13
Welche der folgenden Aussagen beschreibt „Zwei-Personen-Integrität“ (oder „Zwei-Personen-Kontrolle“) am besten?

A. Eine Richtlinie, die Manager verpflichtet, die Stundenzettel der Mitarbeiter alle zwei Wochen zu überprüfen. B. Die Anforderung, dass zwei autorisierte Personen anwesend sein und aktiv werden müssen, um eine hochsensible Operation durchzuführen, wie beispielsweise den Zugriff auf einen kryptografischen Schlüssel oder einen Tresor. C. Eine einzelne Person führt unter Videoüberwachung eine sensible Aufgabe aus. D. Ein Verfahren zur Verschlüsselung der Kommunikation zwischen zwei Benutzern

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP Deutsch Version) - CISSP Deutsch Exam Questions