A. Einsatzkraft

B. Sicherheitsanalyst

C. Risikoverantwortlicher / Höheres Management

D. Prüfer

A. Die Volatilitätsreihenfolge gilt nur für Netzwerknachweise.

B. Um den Verlust wichtiger Beweise zu vermeiden, sollten die Beweismittel in erster Linie mit den flüchtigsten/empfindlichsten Daten (z. B. RAM) und erst danach mit den weniger flüchtigen Daten (z. B. Festplatte) gesammelt werden.

C. Die Reihenfolge der Flüchtigkeit ist irrelevant, wenn die Beweismittel verschlüsselt sind.

D. Beweismittel sollten stets in alphabetischer Reihenfolge gesammelt werden.

A. nur 1, 2 und 4

B. nur 1, 3 und 4

C. Nur 2, 3 und 4

D. nur 2 und 4

A. Forensische Fähigkeiten, die erst nach dem Auftreten eines Vorfalls entwickelt werden

B. Proaktive Festlegung von Richtlinien, Instrumenten und Prozessen, um sicherzustellen, dass die Organisation bei Bedarf forensische Untersuchungen effizient und effektiv durchführen kann.

C. Ein Konzept, das nur für Strafverfolgungsbehörden relevant ist

D. Eine einmalige technische Anschaffung, die keine laufende Wartung erfordert.

A. MAC

B. DAC

C. RBAC

D. MIC

A. Eine mündliche Zusicherung des Vertriebsteams des Anbieters.

B. SOC-2-Typ-II-Bericht eines unabhängigen Wirtschaftsprüfers

C. Marketingmaterialien

D. Nur der vom Anbieter selbst ausgefüllte Fragebogen

A. Es verpflichtet einen Anbieter rechtlich zu bestimmten Servicelevels.

B. Es ersetzt die Notwendigkeit eines formellen Vertrags.

C. Es dokumentiert eine allgemeine Absichtserklärung zwischen den Parteien hinsichtlich gegenseitiger Hilfe oder Zusammenarbeit.

D. Es garantiert finanzielle Entschädigung im Katastrophenfall

A. Die Rechtsabteilung hat keine Rolle bei der Reaktion auf Vorfälle.

B. Um sicherzustellen, dass Reaktionsmaßnahmen Beweismittel sichern, Benachrichtigungspflichten erfüllen und gegebenenfalls Vertraulichkeit wahren.

C. Um den Antwortprozess für die Überprüfung zu verzögern.

D. Die Rechtsabteilung sollte nur in Vertragsverhandlungen einbezogen werden.

A. Um die Produktivität zu steigern, sollte Nutzern maximaler Zugriff gewährt werden.

B. Benutzern sollte nur der minimale Zugriff gewährt werden, der zur Ausübung ihrer Aufgaben erforderlich ist.

C. Das Prinzip der minimalen Berechtigungen gilt nur für Systemadministratoren.

D. Das Prinzip der minimalen Berechtigungen macht Zugriffsüberprüfungen überflüssig.

A. Vollständige Übung

B. Evakuierungsübung

C. Strukturierter Durchgangstest

D. Durchgangsübung

A. Das Verständnis, welche kritischen Geschäftsfunktionen von externen Anbietern/Dienstleistungen abhängig sind, hilft dabei, Risiken zu identifizieren und Wiederherstellungs-/Notfallmaßnahmen für diese Abhängigkeiten zu definieren.

B. Abhängigkeiten von Drittanbietern haben niemals Auswirkungen auf interne Wiederherstellungszeiten.

C. BIAs sollten sich ausschließlich auf interne Systeme konzentrieren

D. Abhängigkeiten von Drittanbietern fallen nicht in den Geltungsbereich einer Business Impact Analysis (BIA).

A. Alle Mitarbeiter sollten aus Gründen der Transparenz Zugriff auf alle Daten haben.

B. Das Prinzip der Kenntnisnahme gilt nur für klassifizierte Regierungssysteme.

C. Der Zugriff wird allein aufgrund der Berufsbezeichnung gewährt.

D. Der Zugriff wird nur auf die Informationen gewährt, die für die Erfüllung der spezifischen Aufgaben einer Person erforderlich sind.