Vertraulich. Nachname: Vorname: Matrikel-Nummer: Studiengang: Datum: 30. Januar 2015

Transkript

1 Information Security Management System Klausur Wintersemester 2014/15 Hochschule Albstadt-Sigmaringen Nachname: Vorname: Matrikel-Nummer: Studiengang: Vertraulich Datum: 30. Januar 2015 Bitte lesen Sie sich vor Klausurbeginn die Regeln auf der nachfolgenden Seite durch. Maximale Punktzahl: 58 Erreichte Punktzahl: Note: Datum: Unterschrift:

2 Information Security Management System Klausur WS 2014/15 Seite 2 von 15 Regeln Erlaubtes Hilfsmittel: Prüfungsdauer: Als Hilfsmittel ist eine DIN A 4 Seite mit Notizen zugelassen. 60 Minuten Multiple Choice Fragen: Es ist jeweils nur eine der angegebenen Antworten korrekt. Markieren Sie Ihre Antwort deutlich durch ein Kreuz in dem jeweiligen Kästchen. Sind mehrere Antworten angekreuzt, gilt die Frage als falsch beantwortet. Für falsch oder nicht beantwortete Fragen gibt es keinen Punktabzug. Korrigieren Sie Ihre Antwort bei Bedarf bitte deutlich. Text-Fragen: Sollte Ihnen bei der Beantwortung der Fragen der zur Verfügung stehende Platz nicht ausreichen, dann schreiben Sie Ihre Antwort bitte auf ein gesondertes Blatt Papier und verweisen auf dieses. Vermerken Sie auf dem gesonderten Blatt die Nummer der Frage und Ihren Namen mit Matrikelnummer. Bewertungsskala: Punkte Note 1,0 1,3 1,7 2,0 2,3 2,7 3,0 Punkte Note 3,3 3,7 4,0 4,3 4,7 5,0 Fragen-Punkte-Tabelle: Frage Max. Punkte Weitere Hinweise: Fragen? Bitte schreiben Sie deutlich. Vergewissern Sie sich vor Beginn der Klausur, dass Sie alle Seiten der Prüfungsaufgaben erhalten haben. Die Klausur besteht aus 15 Seiten und 13 Aufgaben. Bitte verwenden Sie einen Kugelschreiber, Füller oder Faserschreiber; keinen Bleistift. Wenn Sie Fragen haben, dann wenden Sie sich bitte an den Dozenten oder das Aufsichtspersonal. Ich wünsche Ihnen viel Erfolg!

3 Information Security Management System Klausur WS 2014/15 Seite 3 von 15 1 Definieren Sie folgende Begriffe: (a) Vertraulichkeit (b) Integrität (c) Verfügbarkeit Max. Punkte: 6

4 Information Security Management System Klausur WS 2014/15 Seite 4 von 15 2 Stellen Sie die Unterschiede zwischen dem 'CIA Model' und dem 'Parkerian Hexad Model' dar. Max. Punkte: 3

5 Information Security Management System Klausur WS 2014/15 Seite 5 von 15 3 Wie ist der Begriff 'Social Engineering' definiert? Max. Punkte: 2

6 Information Security Management System Klausur WS 2014/15 Seite 6 von 15 4 Nennen und erläutern Sie eine kognitive Verzerrung aus wahlweise einem der Bereiche 'Decision Biases', 'Social Biases' und 'Memory Biases'. Max. Punkte: 4

7 Information Security Management System Klausur WS 2014/15 Seite 7 von 15 5 Beschreiben Sie, was unter einem 'Information Security Management System (ISMS)' zu verstehen ist. Schließen Sie die Aufgaben eines ISMS in Ihre Beschreibung ein. Max. Punkte: 9

8 Information Security Management System Klausur WS 2014/15 Seite 8 von 15 6 Nennen und erläutern Sie die Vorteile der Einführung eines Information Security Management Systems in einem Unternehmen. Max. Punkte: 6

9 Information Security Management System Klausur WS 2014/15 Seite 9 von 15 7 Welche Aussage ist korrekt? Die ISMS Policy beinhaltet Max. Punkte: 1 die Beschreibung der IT Strategie des Unternehmens das Management Approval den Audit Plan die Beschreibung der Umsetzung von ISO Anforderungen

10 Information Security Management System Klausur WS 2014/15 Seite 10 von 15 8 Erläutern Sie das RACI Modell und nennen Sie seine wesentlichen Vorteile. Max. Punkte: 6

11 Information Security Management System Klausur WS 2014/15 Seite 11 von 15 9 Definieren Sie den Begriff 'Risikomanagement'. Max. Punkte: 4

12 Information Security Management System Klausur WS 2014/15 Seite 12 von Nennen und beschreiben Sie die grundsätzlichen Methoden zur Behandlung von Risiken. Max. Punkte: 8

13 Information Security Management System Klausur WS 2014/15 Seite 13 von Welche Aussage ist korrekt? Die ISO Max. Punkte: 1 schreibt die Anwendung der ISO vor schreibt die Befolgung der ISO vor schreibt die Anwendung der Methode 'Universal Methodology for Business Risk Assessments (UMBRA)' vor schreibt keine spezielle Methode für das IT Risk Management vor

14 Information Security Management System Klausur WS 2014/15 Seite 14 von Was ist unter dem 'Statement of Applicability (SoA)' zu verstehen? Max. Punkte: 4

15 Information Security Management System Klausur WS 2014/15 Seite 15 von Definieren Sie den Begriff 'Audit'. Schließen Sie das Ziel eines Audits in die Definition ein. Max. Punkte: 4 Ende der Klausuraufgaben