CISA Deutsch 無料問題集「ISACA Certified Information Systems Auditor (CISA Deutsch Version)」

（A）Fehlen eines Datenwörterbuchs

（B）Fehlende Eingabevalidierung

（C）Fehlen eines formellen Änderungsgenehmigungsprozesses

（D）Verwendung schwacher Verschlüsselung

（A）Datenverschlüsselungsstandard (DES)

（B）Wired Equivalent Privacy (WEP)

（C）Wi-Fi Protected Access 3 (WPA3)

（D）Secure Sockets Layer (SSL)

（A）Führen Sie obligatorische Überprüfungen der IT-Implementierungen nach der Implementierung durch

（B）Führen Sie EA-Überprüfungen als Teil des Change Advisory Boards durch

（C）Dokumentieren Sie die Sicherheitsansicht als Teil der EA

（D）Berücksichtigen Sie die Anliegen der Stakeholder bei der Definition der EA

（A）Eingerichtete Wartungsfenster

（B）Datenbank-Zugriffskontrolle

（C）Änderungsverwaltung

（D）Netzwerkbasierte Zugriffskontrollen

（A）Um die Übereinstimmung mit der Business Impact Analysis (BIA) sicherzustellen

（B）Zur Unterstützung der Budgetzuweisung für Risikominderungskontrollen

（C）Zur Einhaltung gesetzlicher Anforderungen

（D）Zur Ermittlung des aktuellen Risikoprofils

（A）Die Quelldaten werden im Data Warehouse geändert, um vertrauliche oder sensible Informationen zu entfernen.

（B）Die Quelldaten werden vor dem Laden in das Data Warehouse standardisiert und bereinigt.

（C）Die Quelldaten sind so vorselektiert, dass sie bereits das gewünschte Geschäftsentscheidungsergebnis der Geschäftsleitung unterstützen.

（D）Die Quelldaten stammen aus dem aktuellen Betriebsjahr, so dass irrelevante Daten aus früheren Jahren nicht einbezogen werden.

（A）Melden Sie die Sicherheitslage der Organisation.

（B）Bestimmen Sie das Risiko, die Firewall nicht zu ersetzen.

（C）Bestimmen Sie den Wert der Firewall.

（D）Melden Sie die mildernden Maßnahmen.

（A）Implementieren Sie eine Multi-Faktor-Authentifizierung.

（B）Implementieren Sie ein Intrusion Detection System (IDS).

（C）Aktualisieren Sie Sicherheitsrichtlinien und -verfahren.

（D）Nutzen Sie auf allen Computergeräten starke Anti-Malware-Kontrollen.

（A）Die erkannten Ereignisse haben zugenommen

（B）Es wurden Falschmeldungen gemeldet

（C）tatsächliche Angriffe wurden nicht identifiziert

（D）legitime Pakete, die vom System blockiert werden, haben zugenommen

（A）Stellen Sie fest, warum die Verfahren nicht befolgt wurden.

（B）Erstellen Sie ein Prüfprotokoll, in dem die Nichteinhaltung aufgeführt wird.

（C）Nehmen Sie die Nichteinhaltung in den Prüfbericht auf.

（D）Vermerken Sie die Nichteinhaltung in den Arbeitspapieren des Audits.

（A）Manuelles Vergleichen von Code in Produktionsprogrammen mit kontrollierten Kopien

（B）Regelmäßiges Ausführen und Überprüfen von Testdaten anhand von Produktionsprogrammen

（C）Überprüfen des letzten Kompilierungsdatums von Produktionsprogrammen

（D）Überprüfung der Genehmigung von Änderungen durch die Benutzerverwaltung

（A）Zugriffsberechtigungstabellen.

（B）schriftliche Verfahrenshandbücher.

（C）angemessene Aufsicht.

（D）Transaktionsprotokollierung.

（A）Wirksamkeit des Sicherheitsprogramms

（B）Gesamtzahl der Fehlalarme

（C）Gesamtzahl der für die Sicherheit eingeplanten Stunden

（D）Sicherheitsvorfälle im Vergleich zu Branchen-Benchmarks

（A）Prozentsatz der Unternehmensrisikobewertungen, die IT-bezogene Risiken beinhalten

（B）Grad der Zufriedenheit der Stakeholder mit dem Umfang der geplanten IT-Projekte

（C）Häufigkeit von Beurteilungen der Reife der Geschäftsprozessfähigkeit

（D）Prozentsatz der mit ihren IT-bezogenen Rollen zufriedenen Personen

（A）Geschäftsanforderungen

（B）kompensierende Kontrollen

（C）Schwachstellen

（D）Eigentümer von Geschäftsprozessen

（A）Service Level Agreements (SLAs)

（B）IT-Audit-Berichte

（C）Satzung des Projektlenkungsausschusses

（D）Unternehmensarchitektur (EA)

（A）SQL-Injection

（B）Siteübergreifendes Scripting

（C）Denial of Service (DoS)

（D）Mann in der Mitte

（A）Es gibt keine definierte IT-Sicherheitsrichtlinie.

（B）Die Protokolle der Geschäftsstrategiebesprechungen werden nicht verteilt.

（C）Die IT ist nicht an der strategischen Geschäftsplanung beteiligt.

（D）Die Dokumentation der strategischen IT-Planung ist unzureichend.