CISA Deutsch試験無料問題集「ISACA Certified Information Systems Auditor (CISA Deutsch Version) 認定」

A. Es muss kontinuierlicher Support rund um die Uhr verfügbar sein.

B. Der Anbieter muss über einen dokumentierten Notfallwiederherstellungsplan (DRP) verfügen.

C. Der Quellcode der Software muss treuhänderisch hinterlegt werden.

D. Der Anbieter muss das Personal der Organisation im Umgang mit der neuen Software schulen.

A. Zugriffskontrollen

B. Umgebungstrennung

C. Systemsicherungen

D. Abstimmung

A. Stellen Sie sicher, dass die Teilnehmer aus allen funktionsübergreifenden Einheiten der Organisation ausgewählt werden.

B. Identifizieren Sie den Umfang und die Szenarien, die für die aktuellen Bedrohungen, denen die Organisation ausgesetzt ist, relevant sind.

C. Sorgen Sie dafür, dass das Incident-Response-Team über genügend Ablenkung verfügt, um reale Situationen zu simulieren.

D. Erstellen Sie Übungen, die anspruchsvoll genug sind, um Unzulänglichkeiten im aktuellen Vorfallreaktionsplan aufzuzeigen.

A. Überwachung der Ausführung von Computerverarbeitungsaufgaben.

B. Sicherstellen, dass Programmänderungen den etablierten Standards entsprechen.

C. Sicherstellen, dass die von der Systemverarbeitung empfangene Ausgabe vollständig ist.

D. Entwerfen von Verfahren zum Schutz der Daten vor versehentlicher Offenlegung.

A. Sicherstellen, dass unbefugte Personen Beweise nach der Erfassung nicht manipulieren

B. Sicherstellen, dass geeignete statistische Stichprobenmethoden verwendet wurden

C. Sicherstellen, dass die Beweise ausreichen, um die Schlussfolgerungen des Audits zu untermauern

D. Sicherstellen, dass Beweise gekennzeichnet sind, um zu zeigen, dass sie aus einer genehmigten Quelle stammen

A. Sicherstellen, dass auf allen Verbindungssystemen die entsprechenden Sicherheitskontrollen aktiviert sind.

B. Überprüfung des gesamten Datenverkehrs zwischen Netzwerksegmenten und Anwendung von Sicherheitsrichtlinien

C. Joggen aller Pakete, die durch Netzwerksegmente gehen

D. Überwachung und Berichterstellung zu Sitzungen zwischen Netzwerkteilnehmern

A. Systemadministratoren sollten die Konsistenz der zugewiesenen Rechte sicherstellen.

B. Die IT-Sicherheit sollte regelmäßig übermäßige Systemrechte entziehen.

C. Die Linienleitung sollte die Zugriffsrechte regelmäßig überprüfen und Änderungen verlangen

D. Die Personalabteilung (HR) sollte die Zugriffsrechte entlassener Mitarbeiter löschen.

A. Ein vollständiger, sichtbarer Prüfpfad wird einbezogen.

B. die neue Hardware erfüllt etablierte Sicherheitsstandards

C. Der Implementierungsplan erfüllt die Benutzeranforderungen.

D. Ein klarer Business Case wurde erstellt.

A. Plausibilitätsprüfung

B. Währungseinheitsstichprobe

C. Hashwerte

D. Prüfziffern

A. Sammeln Sie nur Protokolle von Servern, die als geschäftskritisch eingestuft sind

B. Beschränken Sie die Protokollerfassung auf Zeiträume erhöhter Sicherheitsaktivität.

C. Beschränken Sie die Verwendung von Protokollen auf die Zwecke, für die sie erhoben wurden.

D. Beschränken Sie die Übertragung von Protokolldateien vom Hostcomputer zum Online-Speicher.

A. Balanced Scorecard

B. Benchmarking-Umfragen

C. Nutzungsberichte

D. IT-Governance-Rahmenwerke

A. Die Prüfungsumgebung hat sich erheblich verändert.

B. Die geplanten Maßnahmen des Managements sind angesichts der relativen Bedeutung der Beobachtungen ausreichend.

C. Der Auditor, der das Audit durchgeführt und dem Zeitplan zugestimmt hat, hat die Organisation verlassen.

D. Das Management des auditierten Unternehmens hat alle vom Auditor gemeldeten Beobachtungen akzeptiert.

A. Die Investition in das Informationssystem wird zurückgezogen.

B. Das Informationssystem hat das Ende seiner Lebensdauer erreicht.

C. Die Vorteile wurden vollständig realisiert.

D. Die formelle Investitionsentscheidung wurde genehmigt.

A. Grundursache

B. Verantwortlicher

C. Auswirkung

D. Kriterien