[Oct 03, 2023] Genuine CISA Exam Dumps Free Demo [Q385-Q408] - IT-Zertifizierung Prüfungsmaterialien

4.5/5 - (4 Stimmen)

[Oct 03, 2023] Echt CISA Prüfung Dumps Kostenlose Demo

Druckbare und einfach zu verwendende Certified Information Systems Auditor CISA Dumps 100% Gleiche Fragen und Antworten in Ihrer echten Prüfung

Die ISACA CISA-Prüfung (Certified Information Systems Auditor) ist ein weltweit anerkanntes Zertifizierungsprogramm für Personen, die ihr Wissen und ihre Kompetenz im Bereich der Prüfung, Kontrolle und Sicherheit von Informationssystemen nachweisen wollen. Die Zertifizierung zum Certified Information Systems Auditor soll die Fähigkeiten und Kenntnisse bestätigen, die erforderlich sind, um Schwachstellen zu bewerten, über die Einhaltung von Vorschriften zu berichten und Kontrollen innerhalb der Informationstechnologie- und Geschäftssysteme einer Organisation zu implementieren.

Schlussfolgerung

Die CISA-Prüfung ist definitiv ein wichtiges Instrument für IT-Generalisten, die in den Audit-Bereich einsteigen möchten, oder für IT-Auditoren, die auf der Karriereleiter aufsteigen wollen. Mit dem erfolgreichen Bestehen dieser überragenden Isaca-Zertifizierung werden Sie zu einem gefragten Spezialisten mit validierten Fähigkeiten und nachgewiesener IT/IS-Prüfungsexpertise. Beginnen Sie also besser mit Ihrer Vorbereitung, indem Sie die oben erwähnten hilfreichen Ressourcen nutzen und diese erstklassige Bestätigung in kürzester Zeit erwerben.

FRAGE 385
Bei der Überprüfung der Implementierung eines LANs sollte ein IS-Auditor ZUERST die Implementierung überprüfen:

Knotenliste.

Abnahmeprüfbericht.

Netzplan.

Liste des Benutzers.

FRAGE 386
Ein Unternehmen, das eine E-Commerce-Website betreibt, möchte seinen Kunden einen kontinuierlichen Service bieten und plant aufgrund der Servicekritikalität die Investition in eine Hot-Site. Welche der folgenden Überlegungen ist bei dieser Entscheidung am wichtigsten?

Maximal tolerierbare Ausfallzeit (MTD)

Ziel für die Wiederherstellungszeit (RTO)

Wiederherstellungspunkt-Ziel (RPO)

Mittlere Zeit bis zur Reparatur (MTTR)

FRAGE 387
Die Planung von Audit-Follow-up-Maßnahmen sollte sich in erster Linie auf folgende Faktoren stützen

Kontroll- und Nachweisverfahren

Kosten und Prüfungsaufwand

Zeitliche Verpflichtungen der geprüften Person und des Prüfers

Das damit verbundene Risiko und die Gefährdung

FRAGE 388
Die Effektivität eines Notfallteams ist am größten, wenn:

das Verfahren zur Reaktion auf Vorfälle wird auf der Grundlage der gewonnenen Erkenntnisse aktualisiert

Vorfälle werden mithilfe eines SIEM-Systems (Security Information and Event Monitoring) identifiziert.

die Mitglieder des Krisenreaktionsteams sind geschultes Sicherheitspersonal

das Krisenreaktionsteam trifft sich regelmäßig, um die Protokolldateien zu überprüfen

FRAGE 389
Der wichtigste Grund für die Verwendung von Leistungsindikatoren (Key Performance Indicators, KPIs) zur Verfolgung des Fortschritts von IT-Projekten im Vergleich zu den ursprünglichen Zielen ist, dass sie:

Einfluss auf Managemententscheidungen zur Auslagerung von IT-Projekten

zu ermitteln, welche Projekte möglicherweise zusätzliche Mittel benötigen

rechtzeitige Hinweise darauf geben, wann Korrekturmaßnahmen ergriffen werden müssen

Ermittlung von Fällen, in denen ein verstärktes Engagement der Stakeholder erforderlich ist

FRAGE 390
Welcher der folgenden Punkte sollte dem IS-Prüfer bei der Überprüfung eines IT-Disaster-Recovery-Tests am meisten am Herzen liegen?

Aufgrund des begrenzten Testzeitfensters wurden nur die wichtigsten Systeme getestet. Die anderen Systeme wurden in der restlichen Zeit des Jahres separat getestet.

Während des Tests wurde festgestellt, dass einige der Sicherungssysteme defekt waren oder nicht funktionierten, wodurch der Test dieser Systeme fehlschlug.

Die Verfahren zum Herunterfahren und Sichern des ursprünglichen Produktionsstandorts vor dem Start des Backup-Standorts erforderten weit mehr Zeit als geplant.

Jedes Jahr wird der Test von denselben Mitarbeitern durchgeführt. Die Dokumente des Wiederherstellungsplans werden nicht verwendet, da jeder Schritt allen Beteiligten gut bekannt ist.

FRAGE 391
Ein IS-Auditor stellt eine Schwachstelle im Bandverwaltungssystem eines Rechenzentrums fest, da einige Parameter so eingestellt sind, dass Bandkopfsätze umgangen oder ignoriert werden. Welche der folgenden Maßnahmen ist die wirksamste Kompensationsmaßnahme für diese Schwachstelle?

Inszenierung und Einrichtung von Aufträgen

Aufsichtliche Überprüfung von Protokollen

Regelmäßige Sicherung der Bänder

Offsite-Speicherung von Bändern

FRAGE 392
Der Hauptgrund für die Forderung, dass alle Computeruhren in einem Unternehmen synchronisiert werden müssen, ist der folgende:

Auslassung oder Duplizierung von Vorgängen zu verhindern.

einen reibungslosen Datenübergang von Client-Rechnern zu Servern zu gewährleisten.

sicherstellen, dass E-Mail-Nachrichten mit genauen Zeitstempeln versehen sind.

den Prozess der Untersuchung von Vorfällen zu unterstützen.

FRAGE 393
Welche der folgenden Möglichkeiten sorgt für die GRÖSSTE Kostenreduzierung in einem großen Rechenzentrum?

Stromaufbereitung

Software für die Arbeitsvorbereitung

Server-Konsolidierung

Rotation des Personals

FRAGE 394
Bei einem Online-Händler gehen Kundenbeschwerden ein, weil sie andere Artikel erhalten haben als die, die sie auf der Website des Unternehmens bestellt haben. Die Ursache wurde auf eine schlechte Datenqualität zurückgeführt. Trotz der Bemühungen, fehlerhafte Daten aus dem System zu bereinigen, kommt es immer wieder zu Problemen mit der Datenqualität. Welche der folgenden Empfehlungen wäre die BESTE Möglichkeit, um die Wahrscheinlichkeit künftiger Probleme zu verringern?

Zuweisung der Verantwortung für die Verbesserung der Datenqualität

Implementierung von Geschäftsregeln zur Validierung der Dateneingabe von Mitarbeitern

Investition in zusätzliche Mitarbeiterschulungen für die Dateneingabe

Lagern Sie die Reinigungsarbeiten an zuverlässige Dritte aus.

FRAGE 395
Welche der folgenden Tätigkeiten gibt einem IS-Auditor Aufschluss über mögliche Abhängigkeiten zwischen einzelnen Personen, die innerhalb der Organisation bestehen könnten?

Überprüfung der Benutzeraktivitätsprotokolle

Zuordnung von IT-Prozessen zu Rollen

Überprüfung des Urlaubsverhaltens

Befragung der IT-Leitung

FRAGE 396
In einem Botnetz meldet sich der Mailbot bei einem bestimmten Systemtyp an, um koordinierte Angriffsversuche zu unternehmen. Um welche Art von System handelt es sich?

Chat-System

SMS-System

E-Mail-System

Log-System

Kernel-System

Keine der Wahlmöglichkeiten.

FRAGE 397
Was ist oft der schwierigste Teil der anfänglichen Bemühungen bei der Anwendungsentwicklung? Wählen Sie die BESTE Antwort.

Software konfigurieren

Planungssicherheit

Ermittlung des Zeit- und Ressourcenbedarfs

Konfigurieren der Hardware

FRAGE 398
Wenn ein Unternehmen seine Informationssicherheitsfunktion auslagert, welche der folgenden Informationen sollten im Unternehmen verbleiben?

Verantwortlichkeit für die Sicherheitspolitik des Unternehmens

Festlegung der Sicherheitspolitik des Unternehmens

Umsetzung der Unternehmenssicherheitspolitik

Festlegung von Sicherheitsverfahren und Leitlinien

FRAGE 399
In einer kleinen Organisation stellt ein IS-Auditor fest, dass die Funktionen Sicherheitsverwaltung und Systemanalyse von demselben Mitarbeiter ausgeführt werden. Welche der folgenden Feststellungen ist die wichtigste?

Das Sicherheitskonzept wurde nicht aktualisiert, um der Situation Rechnung zu tragen.

Die offizielle Stellenbeschreibung des Mitarbeiters wurde nicht aktualisiert.

Der Mitarbeiter hat die Sicherheitspolitik nicht unterzeichnet.

Die Tätigkeit des Mitarbeiters wird nicht unabhängig überprüft.

FRAGE 400
Welche der folgenden Möglichkeiten ist die BESTE, um sicherzustellen, dass Produkte, die in einer agilen Softwareentwicklungsumgebung entwickelt werden, die erforderlichen Qualitätsstandards erfüllen?

Durchführung von Unit-Tests am Ende der Entwicklung

Überprüfung der von den Produktverantwortlichen genehmigten Testskripte

Konzentration der Tests auf die vorgeschriebenen gesetzlichen Anforderungen

Implementierung von automatisierten Tests für Code

FRAGE 401
Welcher der folgenden Vorteile ist der PRIMÄRSTE Vorteil eines etablierten Rahmens für die Informationssicherheit, wenn eine Organisation neue Technologien einführt?

Eine Strategie für neu entstehende Technologien würde vorhanden sein

Eine Kosten-Nutzen-Analyse wäre leichter durchführbar

Ein wirksames Verfahren für das Management von Sicherheitsrisiken wird eingeführt.

Die Akzeptanz neuer Technologien durch die Endnutzer ist erwiesen

FRAGE 402
Welcher der folgenden Angriffe leitet ausgehende Nachrichten vom Client zurück auf den Client um und verhindert so den Zugriff von außen und überflutet den Client mit den gesendeten Paketen?

Bananenangriff

Brute-Force-Angriff

Pufferüberlauf

Pulsierender Zombie

Abschnitt: Schutz von Informationswerten
Erläuterung:
Ein "Bananenangriff" ist eine weitere besondere Art von DoS. Dabei werden ausgehende Nachrichten vom Client zurück auf den Client umgeleitet, um den Zugriff von außen zu verhindern, und der Client wird mit den gesendeten Paketen überflutet.
Der Banana-Angriff verwendet einen Router, um die Zieladresse eines Frames zu ändern. Beim Banana-Angriff:
Ein kompromittierter Router kopiert die Quelladresse eines eingehenden Frames in die Zieladresse.
Der ausgehende Frame wird an den Absender zurückgeschickt.
Dieser Sender wird mit Frames überflutet und verbraucht so viele Ressourcen, dass gültige Dienstanfragen nicht mehr bearbeitet werden können.
Die folgenden Antworten sind falsch:
Brute-Force-Angriff - Brute-Force (auch Brute-Force-Cracking) ist eine Versuch-und-Irrtum-Methode, die von Anwendungsprogrammen verwendet wird, um verschlüsselte Daten wie Passwörter oder Data Encryption Standard (DES)-Schlüssel durch erschöpfende Bemühungen (mit Brute-Force) zu entschlüsseln, anstatt intellektuelle Strategien anzuwenden. So wie ein Krimineller einen Tresor knackt, indem er viele mögliche Kombinationen ausprobiert, geht eine Anwendung zum Knacken von Kennwörtern mit roher Gewalt alle möglichen Kombinationen legaler Zeichen der Reihe nach durch. Brute-Force gilt als unfehlbarer, wenn auch zeitaufwändiger Ansatz.
Pufferüberlauf - Ein Pufferüberlauf tritt auf, wenn ein Programm oder ein Prozess versucht, mehr Daten in einem Puffer (temporärer Datenspeicherbereich) zu speichern, als für diesen vorgesehen ist. Da Puffer nur für eine begrenzte Datenmenge ausgelegt sind, können die zusätzlichen Informationen - die ja irgendwo untergebracht werden müssen - in benachbarte Puffer überlaufen und die dort gespeicherten gültigen Daten beschädigen oder überschreiben. Auch wenn dies versehentlich durch einen Programmierfehler geschehen kann, ist der Pufferüberlauf eine immer häufiger auftretende Art von Sicherheitsangriff auf die Datenintegrität.
Pulsierender Zombie - Ein Dos-Angriff, bei dem ein Netzwerk über einen längeren Zeitraum hinweg von verschiedenen Angreifer-Computern mit feindlichen Pingen angegriffen wird.
Referenz:
CISA-Überprüfungshandbuch 2014 Seitenzahl 321

FRAGE 403
Welcher der folgenden Punkte wird allgemein als eine der wichtigsten Komponenten des Netzwerkmanagements angesehen?

Konfigurationsmanagement

Topologische Mappings

Anwendung von Überwachungsinstrumenten

Proxy-Server-Fehlerbehebung

FRAGE 404
Um den Schutz der an einem externen Ort gelagerten Sicherungsmedien zu gewährleisten, sollte der Speicherort ein solcher sein:

die sich in einem anderen Stockwerk des Gebäudes befinden.

leicht zugänglich für alle.

für den Zugang in Notfällen deutlich gekennzeichnet sein.

vor unbefugtem Zugriff geschützt.

FRAGE 405
Der primäre Zweck von Prüfpfaden besteht darin:

die Reaktionszeit für die Nutzer zu verbessern.

Rechenschaftspflicht und Verantwortung für die bearbeiteten Vorgänge festlegen.

die betriebliche Effizienz des Systems zu verbessern.

nützliche Informationen für Prüfer liefern, die möglicherweise Transaktionen nachverfolgen wollen

FRAGE 406
Ein IS-Auditor prüft die Installation eines neuen Servers. Das vorrangige Ziel des IS-Auditors ist es, sicherzustellen, dass

Die Sicherheitsparameter werden in Übereinstimmung mit den Richtlinien der Organisation festgelegt.

die Sicherheitsparameter gemäß den Normen des Herstellers eingestellt sind

Vor dem Kauf wurde ein detaillierter Geschäftsplan förmlich genehmigt.

Für das Beschaffungsprojekt wurden Angebote von mindestens drei verschiedenen Anbietern eingeholt.

FRAGE 407
Welche der folgenden Maßnahmen mindert am wirksamsten das Risiko der Offenlegung sensibler Daten, die auf unternehmenseigenen Smartphones gespeichert sind?

Sichere Container

Tools zur Verhinderung von Datenverlusten (DLP)

Verwaltung mobiler Geräte (MDM)

Kennzeichnung physischer Geräte

FRAGE 408
Die Geschäftsleitung erhält Informationen, die auf ein hohes Überschwemmungsrisiko in der Nähe des Rechenzentrums der Organisation in den nächsten Jahren hinweisen. Infolgedessen wurde beschlossen, den Betrieb des Rechenzentrums in eine andere Einrichtung auf höherem Gelände zu verlegen. Welcher Ansatz wurde gewählt?

Risikoakzeptanz

Risikovermeidung

Risikominderung

Übertragung von Risiken