Kostenloser Download von NIST-COBIT-2019 Braindumps, aktualisiert am 24. Juli 2024, mit 50 Fragen [Q28-Q47]

5/5 - (1 Abstimmung)

Kostenloser Download von NIST-COBIT-2019 Braindumps, aktualisiert am 24. Juli 2024, mit 50 Fragen

ISACA NIST-COBIT-2019 Prüfung Praxis-Test Fragen

NEUE FRAGE 28
Welcher der folgenden Punkte ist der wichtigste Input für die Priorisierung von Ressourcen bei der Programmanbahnung?

Wiederbeschaffungskosten

Risikoregister

Folgenabschätzung für Unternehmen

NEUE FRAGE 29
Welche der folgenden Überlegungen sollten bei der Erstellung eines Aktionsplans zur Behebung der in Schritt 6 des CSF identifizierten Lücken vorrangig berücksichtigt werden: Lücken bestimmen, analysieren und priorisieren?

Missionstreiber

Karte der Interessengruppen

IT-Prozessbeschreibungen

NEUE FRAGE 30
Welche der folgenden Punkte sollte eine Organisation überprüfen, um ein besseres Verständnis für die Wahrscheinlichkeit und die Auswirkungen von Cybersecurity-Ereignissen zu erhalten?

Einschlägige interne oder externe Benchmarks für Fähigkeiten

Rahmenwerke, Standards und Richtlinien für die Cybersicherheit

Informationen über Cyber-Bedrohungen aus internen und externen Quellen

NEUE FRAGE 31
Was ist der wichtigste Grund, Rahmenprofile zu vergleichen?

Verbesserung der Sicherheitslage

Durchführung einer Risikobewertung

Lücken identifizieren

NEUE FRAGE 32
Eine Organisation ist besorgt, dass es bei dem Versuch, Lücken zwischen dem aktuellen und dem Zielprofil zu schließen, auf Widerstand stoßen wird. Welcher der folgenden Ansätze ist der BESTE, um Unterstützung für den Prozess zu gewinnen?

Durchführung von organisationsweiten Schulungen zur GFK.

Übermittlung von Stellungnahmen des Managements zu dem Projekt.

Ermitteln Sie zunächst Quick Wins für die Umsetzung.

NEUE FRAGE 33
Welche Informationen sollten für ein aktuelles Profil erfasst werden?

Stand der Umsetzung

Empfohlene Maßnahmen

Erforderliche Ressourcen

NEUE FRAGE 34
Welcher der folgenden Punkte führt am ehesten dazu, dass die Implementierung des NIST Cybersecurity Framework (CSF) in einer Organisation scheitert?

Organisatorische Schulungen zum GFK werden nicht angeboten.

Mögliche Vorteile der vorgeschlagenen Verbesserungen werden nicht berücksichtigt.

Der Zeitplan für die Umsetzung ist zu lang.

NEUE FRAGE 35
Die CSF-Implementierungsebenen unterscheiden drei grundlegende Dimensionen des Risikomanagements, um Unternehmen bei der Bewertung welcher der folgenden Aspekte zu unterstützen?

Haltung zur Cybersicherheit

Bedrohungen der Cybersicherheit

Cybersecurity-Landschaft

NEUE FRAGE 36
Welcher der folgenden Gründe ist der PRIMÄRSTE Grund für eine offene Kommunikation zwischen allen Beteiligten und Interessengruppen in der Umsetzungsphase?

Beschreibung des übergeordneten Fahrplans für die Verwirklichung der Vision

Um sicherzustellen, dass Probleme erkannt und gelöst werden können

Einrichtung des Informationsaustauschs mit externen Partnern

NEUE FRAGE 37
Welche der folgenden COBIT- und NIST-Implementierungsschritte können in Abhängigkeit von der Unternehmenskultur umgekehrt werden?

Schritt 4: Durchführen einer Risikobewertung und Schritt 6: Bestimmen, Analysieren und Priorisieren von Lücken

Schritt 3: Erstellen eines aktuellen Profils und Schritt 5: Erstellen eines Zielprofils

Schritt 1: Festlegung von Prioritäten und Umfang und Schritt 2: Orientierung

NEUE FRAGE 38
Wann ist es am wahrscheinlichsten, dass ein Informationssicherheitsmanager während der CSF-Implementierung die wichtigsten Unternehmensziele und die unterstützenden Anpassungsziele, wie sie zuvor verstanden wurden, identifizieren kann?

CSF-Schritte 5: Erstellen eines Zielprofils und 6: Bestimmen, Analysieren und Priorisieren von Lücken

CSF Schritt 1: Prioritäten setzen und Umfang festlegen

CSF-Schritte 2: Orientierung und 3: Erstellen eines aktuellen Profils

NEUE FRAGE 39
In welcher Umsetzungsphase wird für jeden Prozess ein angemessenes Zielfähigkeitsniveau festgelegt?

Phase 4 - Was ist zu tun?

Phase 3 - Wo wollen wir hin?

Phase 2 - Wo stehen wir jetzt?

NEUE FRAGE 40
Welches ist das vorteilhafteste Ergebnis eines effektiven CSF-Implementierungsplans?

Die Praktiken des Risikomanagements für Cybersicherheit sind formalisiert und institutionalisiert.

Die wichtigsten Interessengruppen verstehen die schnellen Erfolge des Cybersicherheitsprogramms.

Die wichtigsten Beteiligten verstehen die Cybersicherheitsanforderungen der ausgewählten Anbieter.

NEUE FRAGE 41
Die Kombination von CSF-Prinzipien mit COBIT 2019-Praktiken trägt dazu bei, den Wert zu sichern, Risiken zu managen und Missionsziele durch Unterstützung und Steuerung zu unterstützen:

den Chief Information Officer und das IT-Management.

den Verwaltungsrat und die Geschäftsleitung.

der Verantwortliche für die Informationssicherheit und der Datenschutzbeauftragte.

NEUE FRAGE 42
Welche der folgenden Angaben ist eine PRIMÄRE Eingabe für die Schritte 2 und 3: Orientierung und Erstellen eines aktuellen Profils?

Bewertung von Geschäftsfällen

Aktualisierung der Geschäftsfälle

Definition von Geschäftsfällen

NEUE FRAGE 43
Welches der folgenden Ziele ist eines der Ziele von GFK-Schritt 6: Ermittlung, Analyse und Priorisierung von Lücken?

Umsetzung von Verbesserungsmöglichkeiten in vertretbare, beitragende Projekte.

Direkte Einbeziehung von Interessengruppen, Kommunikation und Berichterstattung.

Kommunikation der I&T-Strategie und -Richtung.

NEUE FRAGE 44
Welche der folgenden Funktionen bietet grundlegende Aktivitäten für die effektive Nutzung des Cybersecurity Framework?

Schützen Sie

Identifizieren Sie

Erkennen Sie

NEUE FRAGE 45
Die Dokumentation von Verbesserungsmöglichkeiten erfolgt in welcher Umsetzungsphase?

Phase 4 - Was ist zu tun?

Phase 2 - Wo stehen wir jetzt?

Phase 3 - Wo wollen wir hin?

NEUE FRAGE 46
Welcher der folgenden Grundsätze wurde vom NIST als erste Überlegung zum Rahmenwerk festgelegt?

Vermeidung von Geschäftsrisiken

Auswirkungen auf die weltweite Geschäftstätigkeit

Sicherstellung der Einhaltung von Vorschriften

NEUE FRAGE 47
Welche Rolle wird am meisten von einem besseren Verständnis der aktuellen Cybersicherheitslage durch die Anwendung des CSF profitieren?

Leitende Angestellte

Spezialisten für Akquisition

Rechtsexperten