CISSP Deutsch 無料問題集「ISC Certified Information Systems Security Professional (CISSP Deutsch Version)」

（A）Obligatorische Zugriffskontrolle (MAC)

（B）Rollenbasierte Zugriffskontrolle (RBAC)

（C）Diskretionäre Zugriffskontrolle (DAC)

（D）Attributbasierte Zugriffskontrolle (ABAC)

（A）Application decomposition, threat analysis, vulnerability detection, attack enumeration, risk/impact analysis

（B）Risk/impact analysis, application decomposition, threat analysis, vulnerability detection, attack enumeration

（C）Threat analysis, vulnerability detection, application decomposition, attack enumeration, risk/Impact analysis

（D）Application decomposition, threat analysis, risk/impact analysis, vulnerability detection, attack enumeration

（A）3.500

（B）350.000

（C）140.000

（D）14.000

（A）Außerbandverwaltung

（B）Remote-Desktop-Gateway

（C）Standort-zu-Standort

（D）Split-Tunnel

（A）Der Prozess der Identifizierung der für einen bestimmten Cyberangriff verantwortlichen Einzelperson, Gruppe oder des Nationalstaats, häufig basierend auf technischen Indikatoren, Taktiken, Techniken und Verfahren (TTPs) sowie Kontextinformationen.

（B）Der Prozess der Verschlüsselung von Beweismitteln, die während einer forensischen Untersuchung gesammelt wurden.

（C）Eine Methode zur Berechnung der finanziellen Auswirkungen eines Angriffs

（D）Der Prozess der Klassifizierung von Daten basierend auf der Sensitivität

（A）Interne Bewertung der Wirksamkeit des Schulungsprogramms

（B）Multiple-Choice-Tests für die Teilnehmer

（C）Managementkontrolle von Reviews

（D）Mitarbeiterbewertung des Trainingsprogramms

（A）RAS-Überwachungsprotokolle

（B）Keine Archivierung von Überwachungsprotokollen

（C）Hashing von Überwachungsprotokollen

（D）Verschlüsselung von Überwachungsprotokollen

（A）Daten mehrfach mit zufälligen Mustern überschreiben

（B）Eine Methode, die nur für unverschlüsselte Daten funktioniert.

（C）Physische Zerstörung der Speichermedien durch Schreddern

（D）Die dauerhafte Unwiederherstellung verschlüsselter Daten wird durch sicheres Löschen oder Zerstören des zum Schutz verwendeten Verschlüsselungsschlüssels erreicht, anstatt die zugrunde liegenden Speichermedien selbst zu überschreiben oder physisch zu zerstören.

（A）Regelmäßige Protokollprüfungen

（B）Authentifizierungsvalidierung

（C）Schnittstellentests

（D）Überprüfung der Richtliniendokumentation

（A）ist Nachdem Patches für das Betriebssystem (OS) angewendet wurden

（B）Nach einer Änderung der Firewall-Regelrichtlinie

（C）Ein neues Datenrepository wird hinzugefügt.

（D）Ein neuer Entwickler wird in das Team eingestellt.

（A）IT-Mitarbeiter und Projektmanager

（B）Chief Information Officer (CIO) und DR-Manager

（C）DR-Manager und IT-Mitarbeiter

（D）Geschäftsbereichsmanagement und IT-Mitarbeiter

（A）Zur Dokumentation der Ergebnisse eines Penetrationstests

（B）Die Regeln und Erwartungen für die angemessene Nutzung von Organisationssystemen und -ressourcen durch die Mitarbeiter festlegen.

（C）Zur Definition von Verschlüsselungsstandards für ruhende Daten

（D）Zur Definition der technischen Konfiguration von Netzwerk-Firewalls

（A）F-Stecker

（B）LC-Ports

（C）RJ11

（D）Schaltfeld