PECB ISO-IEC-27001-Lead-Implementer Deutsch 시험 개요:

PECB ISO-IEC-27001-Lead-Implementer Deutsch 시험요강:

참조: https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27001/iso-iec-27001-lead-implementer

최신 ISO 27001 ISO-IEC-27001-Lead-Implementer-German 무료샘플문제

문제 #1
Die Levo Corporation hat zur Sicherung ihres Netzwerks eine demilitarisierte Zone (DMZ) und ein virtuelles privates Netzwerk (VPN) implementiert. Welche Kontrollen hat die Levo Corporation in diesem Fall implementiert?

A. Korrekturkontrollen
B. Präventive Kontrollen
C. Detektivsteuerung

문제 #2
Aufgrund der Ergebnisse der Risikobewertung entschied Socket Inc.:
* Erfordert die Verwendung von Passwörtern mit mindestens 12 Zeichen, die Groß- und Kleinbuchstaben, Symbole und Zahlen enthalten
* Fordern Sie die Änderung der Passwörter mindestens alle 60 Tage
* Bewahren Sie Sicherungskopien von Dateien auf von der IT bereitgestellten Netzwerklaufwerken auf
* Weisen Sie Benutzer einem separaten Netzwerk zu, wenn sie Zugriff auf Cloud-Speicherdateien haben, in denen persönliche Daten von Kunden gespeichert sind.
Welcher Vorteil ist für Socket Inc. im Zusammenhang mit der Nutzung von Cloud-Speicher am wichtigsten? Siehe Szenario 5.

A. Von der IT bereitgestellte Netzwerklaufwerke
B. Personenbezogene Daten der Kunden
C. Mitarbeiter mit Zugriff auf Cloud-Speicherdateien

문제 #3
Szenario 2:
Beauty ist ein etabliertes Kosmetikunternehmen in der Schönheitsbranche. Das Unternehmen wurde vor mehreren Jahrzehnten mit der Leidenschaft gegründet, hochwertige Hautpflege-, Make-up- und Körperpflegeprodukte zu entwickeln, die die natürliche Schönheit unterstreichen. Im Laufe der Jahre hat sich Beauty einen hervorragenden Ruf für sein innovatives Produktangebot, sein Engagement für Kundenzufriedenheit und sein Engagement für ethische und nachhaltige Geschäftspraktiken erarbeitet.
Als Reaktion auf die sich rasant verändernden Einkaufsgewohnheiten der Verbraucher vollzog Beauty den Übergang vom traditionellen Einzelhandel zum E-Commerce-Modell. Um diese Strategie umzusetzen, führte Beauty eine umfassende Risikobewertung der Informationssicherheit durch und analysierte potenzielle Bedrohungen und Schwachstellen des neuen E-Commerce-Projekts, abgestimmt auf seine Geschäftsstrategie und -ziele.
Um die identifizierten Risiken zu minimieren, implementierte das Unternehmen verschiedene Sicherheitsmaßnahmen. Alle Mitarbeiter mussten Vertraulichkeitsvereinbarungen unterzeichnen, um die Bedeutung des Schutzes sensibler Kundendaten zu unterstreichen. Das Unternehmen überprüfte die Benutzerzugriffsrechte sorgfältig und stellte sicher, dass nur autorisiertes Personal Zugriff auf vertrauliche Informationen hatte. Da das Unternehmen wertvolle Produkte und einzigartige Formeln im Lager lagert, installierte es außerdem Alarmsysteme und Überwachungskameras mit Echtzeit-Warnmeldungen, um möglichen Vandalismus zu verhindern.
Nach einiger Zeit analysierte das IT-Sicherheitsteam die Prüfprotokolle, um die Aktivitäten der neu implementierten Sicherheitskontrollen zu überwachen und zu verfolgen. Bei der Untersuchung und Analyse der Prüfprotokolle stellte sich heraus, dass sich ein Angreifer über veraltete Anti-Malware-Software Zugriff auf das System verschafft hatte und vertrauliche Kundendaten wie Namen und Adressen offengelegt hatte. Daraufhin ersetzte das IT-Team die Anti-Malware-Software durch eine neue, die Schadcode bei ähnlichen Vorfällen automatisch entfernen kann. Die neue Software wurde auf allen Arbeitsstationen installiert und regelmäßig mit den neuesten Malware-Definitionen aktualisiert, wobei eine automatische Update-Funktion aktiviert war. Für den Zugriff auf vertrauliche Informationen wurde außerdem ein Authentifizierungsprozess implementiert, der eine Benutzerkennung und ein Kennwort erfordert.
Während der Untersuchung stellte Maya, die Informationssicherheitsmanagerin von Beauty, fest, dass die Verantwortlichkeiten für die Informationssicherheit in den Stellenbeschreibungen nicht klar definiert waren. Das Unternehmen ergriff daraufhin umgehend Maßnahmen. Angesichts der globalen Reichweite seiner E-Commerce-Aktivitäten recherchierte Beauty sorgfältig und hielt sich an die gesetzlichen, behördlichen und vertraglichen Anforderungen der Branche. Dabei wurden internationale und lokale Vorschriften berücksichtigt, darunter Datenschutzgesetze, Verbraucherschutzgesetze und globale Handelsabkommen.
Um diese Anforderungen zu erfüllen, investierte Beauty in Rechtsberater und Compliance-Experten, die die Einhaltung der gesetzlichen Standards in allen Märkten, in denen das Unternehmen tätig war, kontinuierlich überwachten und sicherstellten. Darüber hinaus führte Beauty mehrere Schulungen zur Sensibilisierung des IT-Teams und anderer Mitarbeiter mit Zugriff auf vertrauliche Informationen zum Thema Informationssicherheit durch und betonte dabei die Bedeutung der System- und Netzwerksicherheit.
Welche Art von Kontrollen hat Beauty basierend auf Szenario 2 während der Untersuchung des Vorfalls angewendet?

A. Korrekturkontrollen
B. Präventive Kontrollen
C. Detektivsteuerung

문제 #4
Welche der folgenden Aussagen zum Informationssicherheitsrisiko ist NICHT richtig?

A. Das Informationssicherheitsrisiko ist mit der Möglichkeit verbunden, dass die Schwachstellen eines Informationswerts von Bedrohungen ausgenutzt werden können
B. Informationssicherheitsrisiken können nicht akzeptiert werden, ohne dass sie behandelt werden oder während des Risikobehandlungsprozesses
C. Das Informationssicherheitsrisiko kann als Auswirkung der Unsicherheit auf die Informationssicherheitsziele ausgedrückt werden

문제 #5
SkyFleet hat innerhalb der vorgegebenen Frist keine Aktionspläne eingereicht und wurde nicht zur Zertifizierung empfohlen. Ist das akzeptabel?

A. Nein, SkyFleet sollte für die Zertifizierung empfohlen werden
B. Ja, SkyFleet sollte nicht zur Zertifizierung empfohlen werden
C. Nein, SkyFleet sollte eine Verlängerung erhalten

질문과 대답: