Vertraulich. Nachname: Vorname: Matrikel-Nummer: Studiengang: WIN TI Datum: Maximale Punktzahl: 58 Erreichte Punktzahl: Note: Datum: Unterschrift:

Transkript

1 Vertraulich Information Security Management System Klausur Sommersemester 2013 Hochschule Albstadt-Sigmaringen Nachname: Vorname: Matrikel-Nummer: Studiengang: WIN TI Datum: Bitte lesen Sie sich vor Klausurbeginn die Regeln auf der nachfolgenden Seite durch. Maximale Punktzahl: 58 Erreichte Punktzahl: Note: Datum: Unterschrift:

2 Information Security Management System Klausur SS 2013 Seite 2 von 13 Regeln Erlaubtes Hilfsmittel: Prüfungsdauer: Multiple Choice Fragen: Text-Fragen: Als Hilfsmittel ist eine DIN A 4 Seite mit Notizen zugelassen. 60 Minuten Es ist jeweils nur eine der angegebenen Antworten korrekt. Markieren Sie Ihre Antwort deutlich durch ein Kreuz in dem jeweiligen Kästchen. Sind mehrere Antworten angekreuzt, gilt die Frage als falsch beantwortet. Für falsch oder nicht beantwortete Fragen gibt es keinen Punktabzug. Korrigieren Sie Ihre Antwort bitte deutlich. Sollte Ihnen bei der Beantwortung der Fragen der zur Verfügung stehende Platz nicht ausreichen, dann schreiben Sie Ihre Antwort bitte auf ein gesondertes Blatt Papier und verweisen auf dieses. Vermerken Sie auf dem gesonderten Blatt die Nummer der Frage und Ihren Namen mit Matrikelnummer. Bewertungsskala: Punkte Note 1,0 1,3 1,7 2,0 2,3 2,7 3,0 Punkte Note 3,3 3,7 4,0 4,3 4,7 5,0 Fragen-Punkte-Tabelle: Frage Max. Punkte Weitere Hinweise: Bitte schreiben Sie deutlich. Vergewissern Sie sich vor Beginn der Klausur, dass Sie alle Seiten der Prüfungsaufgaben erhalten haben. Die Klausur besteht aus 13 Seiten und 11 Aufgaben. Bitte verwenden Sie einen Kugelschreiber, Füller oder Faserschreiber; keinen Bleistift. Fragen? Wenn Sie Fragen haben, dann wenden Sie sich bitte an den Dozenten oder das Aufsichtspersonal. Ich wünsche Ihnen viel Erfolg!

3 Information Security Management System Klausur SS 2013 Seite 3 von 13 1 Nennen und beschreiben Sie die Unterschiede zwischen dem CIA Modell und dem Parkerian Hexad Modell. Max. Punkte: 9

4 Information Security Management System Klausur SS 2013 Seite 4 von 13 2 Definieren Sie die Begriffe 'Vertraulichkeit', 'Integrität' und 'Verfügbarkeit'. Max. Punkte: 6

5 Information Security Management System Klausur SS 2013 Seite 5 von 13 3 Definieren Sie den Begriff 'Social Engineering'. Max. Punkte: 2

6 Information Security Management System Klausur SS 2013 Seite 6 von 13 4 Welche Aussage ist korrekt? Der 'Misinformation Effect' (dt. Fehlinformationseffekt) bezeichnet Max. Punkte: 1 die Überflutung mit Informationen die absichtliche Äußerung inkorrekter Informationen mit dem Zweck, den Informationsempfänger zu falschen Interpretationen zu verleiten die Eingliederung falscher Informationen in Erinnerungen die inkorrekte Interpretation von Informationen, die während der Phase der Informationssammlung (Information Gathering) beim Social Engineering gesammelt wurden

7 Information Security Management System Klausur SS 2013 Seite 7 von 13 5 Definieren Sie den Begriff 'Information Security Management System' (ISMS). Schließen Sie die Aufgaben eines ISMS in die Definition ein. Max. Punkte: 9

8 Information Security Management System Klausur SS 2013 Seite 8 von 13 6 Nennen und erläutern Sie Vorteile der Einführung eines Information Security Management Systems in einem Unternehmen. Max. Punkte: 6

9 Information Security Management System Klausur SS 2013 Seite 9 von 13 7 Erläutern Sie das RACI Modell und nennen Sie seine wesentlichen Vorteile. Max. Punkte: 6

10 Information Security Management System Klausur SS 2013 Seite 10 von 13 8 Nennen und beschreiben Sie die grundsätzlichen Methoden zur Behandlung von Risiken. Max. Punkte: 8

11 Information Security Management System Klausur SS 2013 Seite 11 von 13 9 Welche Aussage ist korrekt? Die ISO schreibt Max. Punkte: 1 die Anwendung der ISO vor die Anwendung der ISO vor keine spezielle Methode für das IT-Risk Management vor die Befolgung der Methode 'Risk Evaluation and Treatment Approach' (RETA) vor die Befolgung der Methode 'Universal Risk Management for European Legal Entities' (URMEL) vor die Befolgung der Methode 'Domain based risk assessment procedure' der Risk Professionals Association vor

12 Information Security Management System Klausur SS 2013 Seite 12 von In der ISO findet sich der 'Annex A'. Erläutern Sie, was dieser Annex beinhaltet und wozu er benötigt wird. Max. Punkte: 6

13 Information Security Management System Klausur SS 2013 Seite 13 von Definieren Sie den Begriff 'Audit'. Schließen Sie das Ziel eines Audits in die Definition ein. Max. Punkte: 4 Ende der Klausuraufgaben