Quiz: Zertifizierter Informationssicherheitsmanager

Zertifizierter Informationssicherheitsmanager: Beispielfragen

Diese sichtbaren Beispiele zeigen den Fragenstil. LearnClash macht daraus Ranglisten-Duelle und verteiltes Wiederholen.

1. 1 Leicht

   Welche Risikobehandlung besteht im Kauf einer Versicherung?

   Antwort: Risikoübertragung

   Warum: Die Versicherung zahlt den finanziellen Schaden, doch die Verantwortung bleibt im Unternehmen, und keine Prämie kauft einen beschädigten Ruf zurück.

2. 2 Mittel

   Welches übergeordnete Dokument legt die Sicherheitsziele einer Organisation fest?

   Antwort: Sicherheitsrichtlinie

   Warum: Darunter unterscheiden sich die Ebenen: Standards sind verbindlich, Baselines regeln plattformspezifische Einstellungen, Leitfäden bleiben Empfehlungen.

3. 3 Schwer

   Wie viele CPE-Stunden pro Jahr sind mindestens erforderlich, um CISM aufrechtzuerhalten?

   Antwort: 20 Stunden

   Warum: Die Jahresvorgabe ist nur die halbe Regel: In jedem dreijährigen Berichtszeitraum sind zusätzlich 120 CPE-Stunden nachzuweisen.

4. 4 Leicht

   Welche Organisation vergibt die CISM-Zertifizierung an Sicherheitsexperten?

   Antwort: ISACA

   Warum: ISACA wurde 1969 als EDP Auditors Association eingetragen und zählt heute nach eigenen Angaben über 48.000 Inhaber dieses Zertifikats.

5. 5 Mittel

   Wer trägt die letztendliche Verantwortung für die Sicherheitsgovernance?

   Antwort: Vorstand

   Warum: Sicherheitsaufgaben lassen sich nach unten delegieren, die rechtliche Verantwortung wandert jedoch die Befehlskette hinauf bis ganz nach oben.

6. 6 Schwer

   Welche Kennzahl misst die Wirksamkeit einer Sicherheitskontrolle?

   Antwort: Schlüsselleistungsindikator

   Warum: Ein Schlüsselrisikoindikator blickt dagegen nach vorn auf wachsende Risiken, ein KPI zeigt, wie eine Kontrolle bisher gearbeitet hat.