情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

Diese Anwendung ist eine Sammlung früherer Fragen der Prüfung zum Informationssicherheitsmanagement.

Ausgestattet mit vergangenen Fragen der letzten drei Jahre.

Es gibt keine Werbung, sodass Sie sich auf Ihr Studium konzentrieren können.

Da es offline verwendet werden kann, können Sie Informationssicherheitsmanagement überall studieren.

【Problem】

Sie können frühere Fragen nach Alter studieren.

Jedes Jahr ist in 10 Fragen unterteilt, damit Sie der Reihe nach lernen können.

Sie können auch jeweils 10 Fragen aus einem Jahr zufällig festlegen.

【Rezension】

Sie können den Verlauf der von Ihnen beantworteten Fragen überprüfen und die Fragen überprüfen, die Sie falsch beantwortet haben.

[Referenz]

Prüfung zum Informationssicherheitsmanagement Herbst 2019

Prüfung zum Informationssicherheitsmanagement Frühjahr 2019

Prüfung zum Informationssicherheitsmanagement Herbst 2018

[Übersicht über das Qualifikationssystem für die Prüfung zum Informationssicherheitsmanagement (Auszug aus der offiziellen Website)]

Diese Prüfung bescheinigt die grundlegenden Fähigkeiten, um durch Planung, Betrieb, Bewertung und Verbesserung des Informationssicherheitsmanagements zur Gewährleistung der Informationssicherheit der Organisation beizutragen und die Organisation kontinuierlich vor Bedrohungen zu schützen.

1. Zielpersonenbild

Als Informationssicherheitsleiter in Abteilungen, die Informationssysteme verwenden, den Zweck und Inhalt der Informationssicherheitsmaßnahmen angemessen umsetzen, die für die Ausführung der Geschäfts- und Informationssicherheitsregeln der Abteilung erforderlich sind, die von der Organisation festgelegt wurden (Vorschriften innerhalb der Organisation, einschließlich der Informationssicherheitsrichtlinie). Eine Person, die Informationssicherheit verwirklicht, aufrechterhält und verbessert, um Informationen und Informationssysteme sicher zu nutzen.

2. Pflichten und Rollen

Um die Situation zu realisieren, aufrechtzuerhalten und zu verbessern, in der die Informationssicherheit in der Benutzerabteilung des Informationssystems gewährleistet ist, werden die folgenden Aufgaben und Rollen wahrgenommen.

(1) Durchführung notwendiger Arbeiten zur Aufrechterhaltung der Informationssicherheit von Informationsbeständen in der Abteilung.

(2) Identifizieren Sie die Informationsressourcen der Abteilung, führen Sie eine Informationssicherheits-Risikobewertung durch und formulieren Sie Risikogegenmaßnahmen.

(3) Klärung der Anforderungen an Informationssicherheitsmaßnahmen und Informationssicherheitskontinuität in Bezug auf die Informationsbestände der Abteilung.

(4) Klärung der für den Fachbereich notwendigen Informationssicherheitsanforderungen bei der Beschaffung des Informationssystems im Zusammenhang mit der Förderung der IT-Nutzung im Fachbereichsbetrieb. Darüber hinaus stellen wir die notwendigen Anforderungen an die Informationssicherheit in den Aktivitäten dar, bei denen die Fachabteilungen selbst einen Teil der Förderung der IT-Nutzung realisieren.

(5) Bei Auslagerung von Arbeiten Anforderungen an Informationssicherheitsmaßnahmen im Vertrag klären und Stand der Umsetzung prüfen.

(6) Gewährleistung der Informationssicherheit bei der Nutzung von Fachbereichsinformationssystemen.

(7) Verbesserung des Informationssicherheitsbewusstseins und der Compliance von Abteilungsmitgliedern und Verhinderung des Auftretens von Informationssicherheitsvorfällen wie internen Unregelmäßigkeiten.

(8) Wenn ein Informationssicherheitsvorfall eintritt oder wahrscheinlich eintritt, werden wir auf der Grundlage von Informationssicherheitsregeln, Gesetzen, Richtlinien, Standards usw. angemessen reagieren.

(9) Meinungen und Probleme bezüglich der Informationssicherheit in der Abteilung oder der gesamten Organisation an die zuständige Abteilung richten.

3. Erwartetes technisches Niveau

Die folgenden Kenntnisse und praktischen Fähigkeiten sind erforderlich, um die Situation zu realisieren, aufrechtzuerhalten und zu verbessern, in der die Informationssicherheit in den Abteilungen, die Informationssysteme verwenden, gewährleistet ist.

(1) Kann einen Teil des Informationssicherheitsmanagements für die Abteilung selbstständig durchführen.

(2) In der Lage sein, als Informationssicherheitsleiter angemessen zu reagieren, wenn ein Informationssicherheitsvorfall auftritt oder wahrscheinlich auftritt.

(3) Grundlegende Begriffe und Inhalte der IT im Allgemeinen verstehen können.

(4) über Grundkenntnisse der Informationssicherheitstechnik und Informationssicherheitsvorschriften verfügen und einen Teil der Informationssicherheitsmaßnahmen des Fachbereichs selbstständig oder unter Anleitung von Vorgesetzten umsetzen können.

(5) Sammeln Sie Trends und Beispiele von Informationssicherheitsorganisationen und anderen Unternehmen und bewerten Sie die Notwendigkeit, sie auf das Umfeld der Abteilung anzuwenden.