Free EC-COUNCIL 712-50 Deutsch Practice Test & Real Exam Questions, Page 1

Question #1

Welche der folgenden Technologien ist am effektivsten, um Phishing-Angriffe abzuwehren?

A. Software zum Scannen von Sicherheitslücken

B. E-Mail-Antivirenlösungen

C. Zusätzliche Überwachung von Personen mit niedrigem Risiko

D. E-Mail-Anti-Spam-Lösungen

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #2

Was ist der Hauptunterschied zwischen Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)?

A. IPS untersucht Netzwerkverkehrsflüsse, um Exploits und Angriffe zu erkennen und aktiv zu stoppen.

B. IDS wird typischerweise hinter der Firewall und IPS vor der Firewall eingesetzt.

C. IPS identifiziert potenziell schädlichen Datenverkehr anhand von Signaturen oder Verhalten, IDS hingegen nicht.

D. Nur IDS ist anfällig für falsch positive Ergebnisse

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #3

Welche der folgenden Aussagen beschreibt den Umsatz am besten?

A. Das wahre Gewinnpotenzial einer Organisation

B. Der Summenwert aller Vermögenswerte und Cashflows in das Unternehmen

C. Der wirtschaftliche Nutzen, der durch den Betrieb eines Unternehmens entsteht

D. Nicht operative Finanzverbindlichkeiten abzüglich Aufwendungen

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #4

Welche Technologie kann eine Computerumgebung bereitstellen, ohne dass ein dediziertes Hardware-Backend erforderlich ist?

A. Virtuelles lokales Netzwerk

B. Thin-Client

C. Mainframe-Server

D. Virtueller Desktop

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #5

Welche Risikoanalysemethode ist am effektivsten, um die genauen finanziellen Auswirkungen von Risiken in einer Organisation zu ermitteln?

A. Penetrationstest

B. Qualitative Risikoanalyse

C. Schwachstellenscan

D. Quantitative Risikoanalyse

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #6

Was ist ein Hauptziel der Informationssicherheit?

A. negative Auswirkungen auf die Organisation auf ein akzeptables Risikoniveau zu reduzieren

B. Schaffung von Kontrollen und Prozessen zur Sicherung der Daten- und Informationsressourcen der Organisation

C. Die Dokumentation und Qualifizierung von Risiken durch die Organisation soll dem Management eine bessere Entscheidungsfindung ermöglichen

D. Die Vertraulichkeit, Integrität und Verfügbarkeit der Daten- und Informationsressourcen der Organisation

Discussion 0

Correct Answer: A Vote an answer

Question #7

Die Bereitstellung der Aufsicht über ein umfassendes Informationssicherheitsprogramm für die gesamte Organisation ist die Hauptverantwortung welcher Gruppe im Rahmen des InfoSec-Governance-Frameworks?

A. Alle Mitarbeiter und Benutzer

B. Büro des Leiters der Rechtsabteilung

C. Leitende Angestellte

D. Büro des Rechnungsprüfers

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #8

Welche der folgenden Methoden wird verwendet, um einen Rahmen zu schaffen und aufrechtzuerhalten, um sicherzustellen, dass Informationssicherheitsstrategien mit den Zielen der Organisation übereinstimmen?

A. Bewusstsein

B. Einhaltung

C. Governance

D. Verwaltung

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #9

Welche der folgenden Aussagen beschreibt am besten den Zweck der Norm ISO 27002 der International Organization for Standardization?

A. Zur Bereitstellung effektiver Sicherheitsmanagementpraktiken und zur Schaffung von Vertrauen in den Umgang zwischen Organisationen

B. Bereitstellung einer gemeinsamen Grundlage für die Entwicklung organisatorischer Sicherheitsstandards

C. Um festgelegte Richtlinien und allgemeine Prinzipien für die Initiierung, Implementierung, Aufrechterhaltung und Verbesserung des Informationssicherheitsmanagements innerhalb einer Organisation

D. Um Empfehlungen für das Informationssicherheitsmanagement an diejenigen zu geben, die für die Initiierung, Implementierung oder Aufrechterhaltung der Sicherheit in ihrer Organisation verantwortlich sind.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #10

Wie wird der jährliche Verlusterwartungswert (ALE) berechnet?

A. Wiederbeschaffungskosten multipliziert mit dem Gesamtverlusterwartungswert

B. Wert des Vermögenswerts multipliziert mit dem Lebenszyklusverlust

C. Erwartungswert eines einzelnen Schadens multipliziert mit der jährlichen Eintrittswahrscheinlichkeit

D. Gesamtausfallhäufigkeit multipliziert mit der Gesamtausfallwahrscheinlichkeit

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #11

Welche der folgenden Methoden ist die primäre Methode zum Anwenden konsistenter Konfigurationen auf IT-Systeme?

A. Vorlagen

B. Patchen

C. Prüfungen

D. Verwaltung

Discussion 0

Correct Answer: B Vote an answer

Question #12

Was sollte der Prüfer während einer Prüfung tun, nachdem er Bedrohungen und potenzielle Auswirkungen identifiziert hat?

A. Erstellen Sie einen Bedrohungsanalysebericht

B. Identifizieren und bewerten Sie die vorhandenen Kontrollen.

C. Führen Sie eine Anlagenklassifizierung durch.

D. Erstellen Sie die Audit-Checkliste

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #13

Eine Organisation hat kürzlich eine Data Loss Prevention (DLP)-Lösung erworben, und zwei Monate nach der Implementierung wurde festgestellt, dass sensible Daten auf zahlreichen Dark-Websites veröffentlicht wurden. Die DLP-Anwendung wurde überprüft, es liegen keine offensichtlichen Fehlfunktionen und keine Fehler vor.
Was ist der wahrscheinlichste Grund, warum die sensiblen Daten gepostet wurden?

A. Die DLP-Lösung wurde nicht in Anti-Malware für mobile Geräte integriert

B. Die sensiblen Daten wurden im Ruhezustand nicht verschlüsselt

C. Nach dem Kauf der DLP-Lösung wurde keine Risikobewertung durchgeführt

D. Die Datenklassifizierung wurde für die Assets nicht ordnungsgemäß durchgeführt

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #14

Ein Unternehmen möchte eine Position als Chief Information Security Officer in der Organisation besetzen. Sie müssen ein ganzheitlicheres Sicherheitsprogramm definieren und implementieren. Welche der folgenden Qualifikationen und Erfahrungen wären bei einem Kandidaten am wünschenswertesten?

A. Mehrere Zertifizierungen, starke technische Fähigkeiten und langer Lebenslauf

B. Branchenzertifizierungen, technische Kenntnisse und Fähigkeiten im Programmmanagement

C. Mehrere Referenzen, strenge Hintergrundprüfung und Branchenzertifizierungen

D. Hochschulabschluss, Prüfungsfähigkeiten und komplexes Projektmanagement

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #15

Was sind bei der Durchführung einer forensischen Untersuchung die beiden am häufigsten verwendeten Datenquellen, um Beweise von einem Computer und Mobilgeräten zu erhalten?

A. Schlupfspeicher und Browser-Cache

B. Nicht zugeordneter Speicherplatz und RAM

C. Persistente und flüchtige Daten

D. RAM und nicht zugeordneter Speicherplatz

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Free EC-COUNCIL 712-50 Deutsch Practice Test & Real Exam Questions

Download Free EC-COUNCIL 712-50 Deutsch Demo