CISSP Deutsch試験無料問題集（1811題）「ISC Certified Information Systems Security Professional (CISSP Deutsch Version) 認定」

出題：1

Wenn ein Angreifer bei einem SYN-Flood-Angriff die gültige Hostadresse eines anderen Systems als Quelladresse verwendet, sendet das angegriffene System eine große Anzahl von SYN/ACK-Paketen (Synchronize/Acknowledge) an den Zielrechner.

A. angegebene Quelladresse.

B. Standardgateway.

C. Lokale Schnittstelle wird angegriffen.

D. Adresse des Angreifers.

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：2

Welche der folgenden Aussagen beschreibt „Security Champions“-Programme innerhalb einer Softwareentwicklungsorganisation am besten?

A. Ein Programm, das bestimmte Entwickler innerhalb von Entwicklungsteams auswählt und schult, um als Sicherheitsbeauftragte zu fungieren und so dazu beizutragen, Sicherheitspraktiken und -wissen direkt in die Entwicklungsteams zu integrieren.

B. Ein Programm, das alle Sicherheitsverantwortlichkeiten an einen externen Anbieter auslagert.

C. Ein Programm, das sich ausschließlich auf das Bewusstsein für physische Sicherheit konzentriert.

D. Ein Zertifizierungsprogramm für Penetrationstester

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

Welche der folgenden Aussagen beschreibt den Zweck von „Egress Point API Security Posture Management (ASPM)“ am besten?

A. Kontinuierliche Ermittlung, Inventarisierung und Bewertung des Sicherheitsstatus der APIs einer Organisation – einschließlich undokumentierter oder „Schatten“-APIs –, um Fehlkonfigurationen und Schwachstellen zu identifizieren, bevor sie ausgenutzt werden.

B. Ein Tool, das ausschließlich zur Generierung von API-Dokumentation verwendet wird.

C. Ein Abrechnungstool zur Verfolgung der API-Nutzungskosten

D. Verwaltung des physischen Zugriffs auf API-Server

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：4

Das Vorhandensein von physischen Barrieren, Zugangssystemen mit Karten und persönlichen Identifikationsnummern (PIN), Kameras, Alarmanlagen und Sicherheitspersonal beschreibt diesen Sicherheitsansatz AM BESTEN?

A. Sicherheitsperimeter

B. Sicherheitsinformations- und Ereignisverwaltung (SIEM)

C. Zugangskontrolle

D. Tiefenverteidigung

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

Welcher Begriff beschreibt den Zeitraum, den eine Organisation als tolerierbar erachtet, typischerweise rückwärts vom Zeitpunkt der Störung gemessen?

A. Maximal tolerierbare Ausfallzeit (MTD)

B. Mittlere Reparaturzeit (MTTR)

C. Recovery Time Objective (RTO)

D. Recovery Point Objective (RPO)

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

Wie nennt man den Prozess, bei dem den Sicherheitszielen für Informationstypen Auswirkungswerte zugewiesen werden?

A. Behebung

B. Qualitative Analyse

C. Quantitative Analyse

D. Kategorisierung der Systemsicherheit

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

Ein Sicherheitsexperte bewertet das Risiko einer Anwendung und berücksichtigt dabei keine risikomindernden oder kompensierenden Maßnahmen. Welches Beispiel ist für diese Art der Risikobewertung relevant?

A. Vermiedenes Risiko

B. Restrisiko

C. Inhärentes Risiko

D. Übertragenes Risiko

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

Was ist die größte Herausforderung einer agentenbasierten Patch-Management-Lösung?

A. Erfordert, dass die Software auf allen beteiligten Computern installiert, ausgeführt und verwaltet wird.

B. Die Konsistenz der Verteilung von Patches an jeden teilnehmenden Computer

C. Die erhebliche Netzwerkbandbreite, die beim Scannen von Computern benötigt wird

D. Zeit, Informationen über Schwachstellen der Computer im Programm zu sammeln

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：9

Bei der Übertragung von Informationen über öffentliche Netzwerke sollte die Entscheidung zur Verschlüsselung auf Folgendem basieren:

A. das Volumen der Information.

B. ob es vorübergehende Knoten gibt, die die Übertragung weiterleiten.

C. der Grad der Vertraulichkeit der Informationen.

D. der geschätzte Geldwert der Information.

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：10

Der persönliche Laptop eines Organisationsleiters wird zusammen mit Personal- und Projektunterlagen aus dem Büro gestohlen. Welche der folgenden Maßnahmen sollte ZUERST durchgeführt werden, um zukünftige Ereignisse abzumildern?

A. Überwachen Sie persönliche Laptops auf wichtige Informationen.

B. Stellen Sie Kabelschlösser für die Verwendung auf persönlichen Laptops aus.

C. Erstellen Sie Richtlinien für wichtige Informationen auf persönlichen Laptops.

D. Verschlüsseln Sie Festplatten auf persönlichen Laptops.

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

CISSP Deutsch試験無料問題集「ISC Certified Information Systems Security Professional (CISSP Deutsch Version) 認定」