情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

Bu uygulama, bilgi güvenliği yönetimi sınavının geçmiş sorularının bir koleksiyonudur.

Son üç yıldır geçmiş sorularla donatılmış.

Reklam yok, böylece derslerinize konsantre olabilirsiniz.

Çevrimdışı kullanılabildiği için bilgi güvenliği yönetimini her yerde inceleyebilirsiniz.

【sorun】

Geçmiş soruları yaşa göre inceleyebilirsiniz.

Her yıl 10 soruya ayrılmıştır, böylece sırayla öğrenebilirsiniz.

Ayrıca her yıl için rastgele 10 soru belirleyebilirsiniz.

【gözden geçirmek】

Aldığınız soruların geçmişini kontrol edebilir, yanlış yaptığınız soruları gözden geçirebilirsiniz.

[Referans]

Bilgi Güvenliği Yönetimi Sınavı Güz 2019

Bilgi Güvenliği Yönetimi Sınavı Bahar 2019

Bilgi Güvenliği Yönetimi Sınavı Güz 2018

[Bilgi güvenliği yönetimi sınavı yeterlilik sistemine genel bakış (resmi web sitesinden alıntı)]

Bu sınav, bilgi güvenliği yönetiminin planlanması, işletilmesi, değerlendirilmesi ve iyileştirilmesi yoluyla kuruluşun bilgi güvenliğinin sağlanmasına katkıda bulunacak ve kuruluşu tehditlerden sürekli olarak koruyacak temel becerileri belgelendirir.

1. Hedef kişi resmi

Bilgi sistemlerini kullanan departmanlarda bir bilgi güvenliği lideri olarak, departmanın işinin yürütülmesi için gerekli bilgi güvenliği önlemlerinin amacını ve içeriğini ve kuruluş tarafından oluşturulan bilgi güvenliği kurallarını (bilgi güvenliği politikası dahil olmak üzere kuruluş içindeki düzenlemeler) uygun şekilde uygulayın. Bilgi ve bilgi sistemlerini güvenli bir şekilde kullanmak için bilgi güvenliğini gerçekleştiren, sürdüren ve geliştiren kişidir.

2. Görevler ve Roller

Bilgi sistemleri kullanıcı departmanında bilgi güvenliğinin sağlandığı durumu gerçekleştirmek, sürdürmek ve iyileştirmek için aşağıdaki görev ve roller yerine getirilecektir.

(1) Birimdeki bilgi varlıklarının bilgi güvenliğinin sağlanması için gerekli çalışmaları yapar.

(2) Departmanın bilgi varlıklarını tanımlayın, bir bilgi güvenliği risk değerlendirmesi yapın ve riske karşı önlemler formüle edin.

(3) Dairenin bilgi varlıklarına ilişkin bilgi güvenliği önlemleri ve bilgi güvenliği devamına ilişkin gereklilikleri netleştirir.

(4) Departmanın işinde BT kullanımının teşviki ile ilgili bilgi sistemini tedarik ederken kullanıcı departmanı için gerekli olan bilgi güvenliği gereksinimlerini netleştirin. Ek olarak, kullanıcı departmanlarının BT kullanımının teşvik edilmesinin bir bölümünü kendilerinin gerçekleştirdiği faaliyetlerde gerekli bilgi güvenliği gereksinimlerini sunacağız.

(5) Dış kaynak kullanımı sırasında, sözleşmede bilgi güvenliği önlemlerine ilişkin gereklilikleri netleştirin ve uygulama durumunu kontrol edin.

(6) Departman bilgi sistemlerini kullanırken bilgi güvenliğini sağlayın.

(7) Departman üyelerinin bilgi güvenliği farkındalığını ve uyumluluğunu geliştirmek ve dahili usulsüzlükler gibi bilgi güvenliği olaylarının oluşmasını önlemek.

(8) Bir bilgi güvenliği olayı meydana geldiğinde veya meydana gelmesi muhtemel olduğunda, bilgi güvenliği kuralları, kanunlar, yönergeler, standartlar vb. temelinde uygun şekilde yanıt vereceğiz.

(9) Birimdeki veya tüm organizasyondaki bilgi güvenliği ile ilgili görüş ve sorunları sorumlu birime iletmek.

3. Beklenen teknik seviye

Bilgi sistemlerini kullanan bölümlerde bilgi güvenliğinin sağlandığı durumu gerçekleştirmek, sürdürmek ve iyileştirmek için aşağıdaki bilgi ve pratik beceriler gereklidir.

(1) Bölüm için bilgi güvenliği yönetiminin bir bölümünü bağımsız olarak yürütebilir.

(2) Bir bilgi güvenliği olayı meydana geldiğinde veya meydana gelmesi muhtemel olduğunda, bir bilgi güvenliği lideri olarak uygun şekilde yanıt verebilmelidir.

(3) Genel olarak BT ile ilgili temel terim ve içerikleri anlayabilmek.

(4) Bilgi güvenliği teknolojisi ve bilgi güvenliği mevzuatı hakkında temel bilgiye sahip olur ve birimin bilgi güvenliği önlemlerinin bir kısmını kendisi veya üstlerinin gözetiminde uygulayabilir.

(5) Bilgi güvenliği kuruluşlarından ve diğer şirketlerden eğilimler ve örnekler toplayın ve bunların bölüm ortamına uygulanmasının gerekliliğini değerlendirin.