GAQM ISO-ISMS-LA Deutsch Exam Syllabus Topics:
| Section | Weight | Objectives |
|---|---|---|
| Topic 1: ISMS Audit Process & Reporting | 15% | - Audit execution and evidence gathering - Audit findings, reporting and follow-up actions - Audit planning and preparation |
| Topic 2: ISMS Documentation & Implementation | 20% | - Operation and control of ISMS - Mandatory and recommended ISMS documents - Leadership, commitment and resource management |
| Topic 3: ISMS Fundamentals & ISO 27001:2013 Overview | 20% | - Structure and clauses of ISO/IEC 27001:2013 - Relationship between ISO 27001, ISO 27002, ISO 27007 - Concepts and principles of ISMS |
| Topic 4: Auditing Principles & ISO 19011 Guidelines | 20% | - Roles and responsibilities of Lead Auditor - Audit principles and ethics - ISO 19011 auditing framework |
| Topic 5: ISMS Risk Management | 25% | - Risk treatment options and plans - Information security objectives and scope - Risk assessment methodology |
GAQM ISO 27001 : 2013 ISMS - Certified Lead Auditor (ISO-ISMS-LA Deutsch Version) Sample Questions:
1. Was ist Social Engineering?
A) Eine Gruppenplanung für eine soziale Aktivität in der Organisation
B) Erstellen einer Situation, in der ein Dritter vertrauliche Informationen von Ihnen erhält
C) Die Organisation, die eine Aktivität zum Wohl der Nachbarschaft plant
2. Was ist der Zweck einer Informationssicherheitsrichtlinie?
A) Eine Informationssicherheitsrichtlinie dokumentiert die Risikoanalyse und die Suche nach Gegenmaßnahmen
B) Eine Informationssicherheitsrichtlinie konkretisiert den Sicherheitsplan, indem sie die erforderlichen Details bereitstellt
C) Eine Informationssicherheitsrichtlinie bietet Einblick in Bedrohungen und die möglichen Folgen
D) Eine Informationssicherheitsrichtlinie bietet dem Management Anweisungen und Unterstützung in Bezug auf Informationssicherheit
3. Welcher Zuverlässigkeitsaspekt von Informationen wird beeinträchtigt, wenn ein Mitarbeiter bestreitet, eine Nachricht gesendet zu haben?
A) Vertraulichkeit
B) Integrität
C) Richtigkeit
D) Verfügbarkeit
4. Ein Verwaltungsbüro wird die Gefahren ermitteln, denen es ausgesetzt ist.
Wie nennen wir ein mögliches Ereignis, das die Zuverlässigkeit von Informationen stören kann?
A) Sicherheitslücke
B) Risiko
C) Abhängigkeit
D) Bedrohung
5. Im Folgenden finden Sie die Richtlinien zum Schutz Ihres Passworts, außer:
A) Verwenden Sie zum einfachen Abrufen dasselbe Kennwort für Unternehmens- und persönliche Konten
B) Geben Sie keine Passwörter an Dritte weiter
C) Verwenden Sie nicht dasselbe Kennwort für den Zugriff auf die Sicherheit verschiedener Unternehmenssysteme
D) Ändern Sie ein temporäres Kennwort bei der ersten Anmeldung
Solutions:
| Question # 1 Answer: B | Question # 2 Answer: D | Question # 3 Answer: B | Question # 4 Answer: D | Question # 5 Answer: A,B |
0 Customer Reviews
Quality and ValueITCertKing Practice Exams are written to the highest standards of technical accuracy, using only certified subject matter experts and published authors for development - no all study materials.
Tested and ApprovedWe are committed to the process of vendor and third party approvals. We believe professionals and executives alike deserve the confidence of quality coverage these authorizations provide.
Easy to PassIf you prepare for the exams using our ITCertKing testing engine, It is easy to succeed for all certifications in the first attempt. You don't have to deal with all dumps or any free torrent / rapidshare all stuff.
Try Before BuyITCertKing offers free demo of each product. You can check out the interface, question quality and usability of our practice exams before you decide to buy.
