KOSTENLOSE IIBA-CCA-Prüfungsfragen

IIBA CCA-Übungsfragen

(Antworten nach dem Fragenabschnitt)

Frage 1: Analystin B hat einen unbefugten Zugriff auf Daten entdeckt. Was hat sie entdeckt?

1. Verstoß
2. Hacker
3. Bedrohung
4. Ransomware

Frage 2: Analyst B hat mehrere Versuche unbefugter Nutzer entdeckt, auf vertrauliche Daten zuzugreifen. Was ist hier am wahrscheinlichsten?

1. Admin
2. Hacker
3. Benutzer
4. IT-Support

Frage 3: Analystin B hat mehrere Quellen entdeckt, die den Systemen der Organisation Schaden zufügen können. Was hat sie entdeckt?

1. Verstoß
2. Hacker
3. Bedrohung
4. Ransomware

Frage 4: Eine im Internet tätige Organisation, deren Adresse nicht bekannt ist, hat versucht, durch die Einrichtung einer gefälschten Website persönliche Identifikationsdaten wie Benutzernamen und Passwörter zu erlangen. Dies ist ein Beispiel für?

1. Verstoß
2. Phishing
3. Bedrohung
4. Ransomware

Frage 5: Einer der Mitarbeiter der Organisation hat unter Verwendung der Gehaltsunterlagen eines anderen Mitarbeiters einen Kredit aufgenommen. Dies ist ein Beispiel für?

1. Bedrohung der Identität
2. Bedrohung
3. Sicherheitslücke
4. Ransomware

Frage 6: Welche der folgenden Aufgaben gehört nicht zu den üblichen Aufgaben eines Cybersicherheitsanalysten?

1. Die Bedeutung der Cybersicherheit verstehen
2. Die Risiken von Cyberangriffen, Identitäts- und Datendiebstahl sowie von Ausfällen oder Störungen bei Diensten, Kommunikation, Systemen und Infrastruktur verstehen
3. Befolgen Sie branchenweite Standards und Vorgehensweisen, um Risiken zu minimieren
4. Erstellen Sie regelmäßig Sicherungskopien der Daten des Unternehmens.

Frage 7: Wie hoch werden die jährlichen Kosten durch Cyberbedrohungen bis 2021 voraussichtlich sein?

1. 1 Billion
2. 3 Billionen
3. 6 Billionen
4. 12 Billionen

Frage 8: Wie wird die Architektur bezeichnet, die die Geschäftsstrategie, die Unternehmensführung, die Organisation und die wichtigsten Geschäftsprozesse definiert?

1. Geschäftsarchitektur
2. Datenarchitektur
3. Anwendungsarchitektur
4. Technologiearchitektur 

Frage 9: Wie wird die Architektur bezeichnet, die einen Entwurf für die Bereitstellung einzelner Anwendungssysteme, deren Interaktionen und deren Beziehungen zu den Kerngeschäftsprozessen einer Organisation liefert?

1. Geschäftsarchitektur
2. Datenarchitektur
3. Anwendungsarchitektur
4. Technologiearchitektur

Frage 10: Wie bezeichnet man eine Architektur, die alle diese Elemente der Architektur umfasst und darauf abzielt, die Informationen und Abläufe des Unternehmens zu schützen?

1. Geschäftsarchitektur
2. Sicherheitsarchitektur
3. Anwendungsarchitektur
4. Technologiearchitektur

Frage 11: Welcher Server bearbeitet Anwendungsanfragen eines Clients über eine HTTP-Schnittstelle, um Informationen zu übertragen, zu empfangen und zu senden?

1. Dateiserver
2. Verzeichnisserver
3. Webserver
4. Anwendungsserver
   

Frage 12: Welcher Server übernimmt die Verarbeitungslogik für die vom Client und aus der Datenbank empfangenen Daten und wendet die Regeln der Programmierlogik auf die Daten an?

1. Dateiserver
2. Verzeichnisserver
3. Webserver
4. Anwendungsserver

Frage 13: Welcher Server speichert und ruft Informationen ab und optimiert die Speicherung von Informationen in einer definierten Ordnerstruktur?

1. Dateiserver
2. Verzeichnisserver
3. Webserver
4. Anwendungsserver

Frage 14: Welche Schichten der Internetkommunikation befassen sich hauptsächlich mit der Übertragung von Daten?

1. Oberteil
2. Nach unten
3. Extern
4. Intern

Frage 15: Welcher Ansatz geht davon aus, dass der Großteil der Planung bereits vor Baubeginn abgeschlossen ist?

1. Wasserfall
2. Agil
3. Scrum
4. Hybrid

Frage 16: Welches der folgenden Elemente gehört nicht zu ITIL?

1. Servicestrategie
2. Service-Design
3. Serviceübergang
4. Dienstleistungsverkauf

Frage 17: Wie bezeichnet man den Schutz von Computernetzwerken und Daten vor verschiedenen elektronischen und digitalen Bedrohungen?

1. Cybersicherheit
2. Datensicherheit
3. Netzwerksicherheit
4. Serversicherheit

Frage 18: Wie wird der Schutz der Daten eines Unternehmens vor Bedrohungen bezeichnet?

1. Cybersicherheit
2. Datensicherheit
3. Netzwerksicherheit
4. Serversicherheit

Frage 19: Für wen ist die Charta als Ergebnis von größtem Interesse?

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. IT-Betrieb

Frage 20: Für welche Interessengruppe sind Sicherheitsanforderungen als Ergebnis von größtem Interesse?

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. Marketing

Frage 21: Lösungsanforderungen als Ergebnis sind von größtem Interesse für

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. IT-Betrieb

Frage 22: Für welche Interessengruppe liegt die Hauptverantwortung für den Anwendungssupport in der Regel?

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. IT-Betrieb

Frage 23: Zu welcher Interessengruppe gehört ein Lenkungsausschuss in der Regel?

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. IT-Betrieb

Frage 24: Für welche Interessengruppe ist die Bedrohungsanalyse auf Unternehmensebene in der Regel die Hauptverantwortung?

1. Führung
2. Wirtschaft
3. Voraussetzungen
4. IT-Betrieb

Frage 25: Wie bezeichnet man ein Rahmenwerk, das Sicherheitsrichtlinien, Vorgehensweisen, Tools und Sensibilisierungsprogramme zur Erreichung der Sicherheitsziele der Organisation umfasst?

1. Cybersicherheit
2. Sicherheitsrichtlinie
3. CIA-Triade
4. Sicherheits-Governance 

Antworten auf Fragen

Frage 1

Richtige Antwort: A. Verstoß

Erläuterung: Ein Sicherheitsvorfall ist definiert als ein Ereignis, das zu einem unbefugten Zugriff auf Daten, Anwendungen, Dienste, Netzwerke und/oder Geräte führt.

Frage 2

Richtige Antwort: B. HHacker

Erläuterung: Ein Hacker ist ein unbefugter Nutzer, der versucht, sich Zugang zu verschaffen, oder sich diesen bereits verschafft hat.

Frage 3

Richtige Antwort: C. Bedrohung

Erläuterung:Als Bedrohung gilt alles, was das Potenzial hat, einem Computersystem ernsthaften Schaden zuzufügen.

Frage 4

Richtige Antwort: B. Phishing

Erläuterung: Phishing ist eine betrügerische Vorgehensweise, bei der sensible Daten wie Kreditkartennummern, persönliche Identifikationsdaten, Benutzernamen und Passwörter ergaunert werden.

Frage 5

Richtige Antwort: B. Threat

Erläuterung: Identitätsdiebstahl ist das unbefugte Sammeln persönlicher Daten und deren Verwendung zu kriminellen Zwecken.

Frage 6

Richtige Antwort: D. Regelmäßige Datensicherung für die Organisation durchführen

Erläuterung: Dies ist die Aufgabe der IT-Betriebsabteilung.

Frage 7

Richtige Antwort: B. 3 Billionen

Erläuterung:Die Daten stammen aus dem IIBA-Leitfaden zur Cybersicherheit.

Frage 8

Richtige Antwort: A. Unternehmensarchitektur

Erläuterung: Die Unternehmensarchitektur definiert die Unternehmensstrategie, die Unternehmensführung, die Organisationsstruktur und die wichtigsten Geschäftsprozesse.

Frage 9

Richtige Antwort: C.Anwendungsarchitektur

Erläuterung: Anwendungsarchitektur, die einen Entwurf für die zu implementierenden einzelnen Anwendungssysteme, deren Interaktionen sowie deren Beziehungen zu den Kerngeschäftsprozessen des Unternehmens liefert.

Frage 10

Richtige Antwort: B. Sicherheitsarchitektur

Erläuterung: Das vorrangige Ziel der Sicherheitsarchitektur ist es, die Informationen und Betriebsabläufe des Unternehmens zu schützen.

Frage 11

Richtige Antwort: C.Webserver „ “

Erläuterung:  Der Webserver verarbeitet Anwendungsanfragen eines Clients über eine HTTP-Schnittstelle, um Informationen zu empfangen und zu senden.

Frage 12

Richtige Antwort: D. Anwendungsserver

Erläuterung: Der Anwendungsserver übernimmt die Verarbeitungslogik für die vom Client und aus der Datenbank empfangenen Daten und wendet programmierte logische Regeln auf diese Daten an.

Frage 13

Richtige Antwort: A. Dateiserver

Erläuterung: Ordner sind mit Dateien verknüpft.

Frage 14

Richtige Antwort: B. Niedriger

Erläuterung: Die unteren Schichten konzentrieren sich auf die Datenübertragung.

Frage 15

Richtige Antwort: A. Wasserfall

Erläuterung: Waterfall schlägt eine umfassende Planung vor.

Frage 16

Richtige Antwort: D. Dienstleistungsverkauf

Erläuterung: Die übrigen drei sind Teil von ITIL.

Frage 17

Richtige Antwort: A. Cybersicherheit

Erläuterung: Cybersicherheit befasst sich mit dem Schutz von Computernetzwerken und Daten vor verschiedenen elektronischen und digitalen Bedrohungen.

Frage 18

Richtige Antwort: B. Datensicherheit

Erläuterung: Datensicherheit befasst sich mit dem Schutz von Daten vor verschiedenen elektronischen und digitalen Bedrohungen.

Frage 19

Richtige Antwort: A.„ “ –Führung

Erläuterung: Die Unternehmensleitung muss eine Charta erstellen.

Frage 20

Richtige Antwort: C. Förderfaktoren

Erläuterung: Die „Enablers“ sind für die Sicherheit verantwortlich.

Frage 21

Richtige Antwort: C. Förderfaktoren

Erläuterung: Geschäftsprozessabbildungen, Lösungsanforderungen, Lückenanalyse, Schulungen usw. sind die Schwerpunkte der Geschäftsanalyse bzw. die zugehörigen Ergebnisse für das Unternehmen/den Kunden.

Frage 22

Richtige Antwort: D. IT-Betrieb

Erläuterung: Der IT-Betrieb leistet Unterstützung.

Frage 23

Richtige Antwort: A. Führung

Erläuterung: Der Lenkungsausschuss übernimmt die Führung und gibt die Richtung vor.

Frage 24

Richtige Antwort: A. Führung

Erläuterung: Die Unternehmensleitung ist für das Management von Unternehmensrisiken verantwortlich.

Frage 25

Richtige Antwort: D. Sicherheits-Governance

Erläuterung: Sicherheits-Governance ist ein Rahmenwerk, das Sicherheitsrichtlinien, Ansätze, Tools und Sensibilisierungsprogramme umfasst, um die Sicherheitsziele der Organisation zu erreichen. Risiko- und Datenschutz werden durch Sicherheitsrichtlinien durchgesetzt.