Free ISACA CISM Deutsch Practice Test & Real Exam Questions

Exam Code/Number: CISM Deutsch
Exam Name/Title: Certified Information Security Manager (CISM Deutsch Version)
Certification Provider: ISACA
Corresponding Certification: Isaca Certification

Exam Questions: 1226
Updated On: Jun 17, 2026

Question #29

Welcher der folgenden internen Faktoren hat den größten Einfluss auf die Etablierung einer Sicherheitskultur in einer Organisation?

A. Qualifikationen und Zertifizierungen der Mitarbeiter

B. Risikobereitschaft der Organisation

C. Unterstützung durch Unternehmensführer

D. Bewusstsein für organisatorische Sicherheit

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #30

Welcher der folgenden Gründe ist der wichtigste Grund für regelmäßige Überprüfungen der Cybersicherheitsbedrohungslandschaft?

A. Schulung von Fachkräften für Informationssicherheit zur Abwehr neuer Bedrohungen

B. Um Worst-Case-Szenarien an die Geschäftsleitung zu kommunizieren

C. Zur Identifizierung von Bedrohungen durch neue Technologien

D. Vergleich der aufkommenden Trends mit der bestehenden Sicherheitslage der Organisation

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #31

Welche der folgenden Fragen sollte für einen IT-Auditor bei der Bewertung der Richtlinien einer Organisation die größte Sorge darstellen?

A. Die Richtlinien enthalten keine ausreichenden Kontrollmechanismen oder Prozesse zum Schutz der Organisation.

B. Die Richtlinien werden nicht jährlich aktualisiert.

C. Die Richtlinien werden von den Mitarbeitern nicht formell anerkannt und unterzeichnet.

D. Richtlinien werden nicht vom Chief Information Officer (CIO) überprüft.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #32

Welcher Systemtyp ist am EFFEKTIVSTEN, um Cyber-Vorfälle auf der Grundlage ihrer Auswirkungen zu überwachen und bis zu ihrer Schließung zu verfolgen?

A. Sicherheitsinformations- und Ereignismanagement (SIEM)

B. Erweiterte Erkennung und Reaktion (XDR)

C. Netzwerk-Intrusion-Detection-System (NIDS)

D. Endpunkterkennung und -reaktion (EDR)

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #33

Bei der Reaktion auf einen schwerwiegenden Sicherheitsvorfall stellte ein Informationssicherheitsmanager mehrere Mängel im bestehenden Notfallplan fest. Wann wäre der beste Zeitpunkt, den Plan zu aktualisieren?

A. Nach einer erneuten Risikobewertung

B. Während der Vorfall eingedämmt wurde

C. Vor der Erholungsphase

D. Während der Nachbesprechung des Vorfalls

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #34

Bei der Einrichtung eines Governance-Rahmenwerks für Informationssicherheit ist es für einen Informationssicherheitsmanager von größter Wichtigkeit, Folgendes zu verstehen:

A. Bewährte Verfahren zur Informationssicherheit.

B. die Unternehmenskultur.

C. Risikomanagementtechniken.

D. das Bedrohungsumfeld.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #35

Welche der folgenden Maßnahmen ist am wichtigsten, um eine effektive Risikobewertung zu unterstützen?

A. Gut definierte und genehmigte Kontrollen

B. Ein Prüfungsausschuss, bestehend aus Mitgliedern des mittleren Managements.

C. Etablierte Risikobereiche

D. Verfahren zur Risikoberichterstattung

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #36

Ein Finanzinstitut plant die Einführung eines neuen Service, der die Verarbeitung von Kundendaten erfordert. Welche der folgenden Fragen ist für den Informationssicherheitsbeauftragten am wichtigsten zu klären?

A. Verfügbarkeit von Projektmitteln zur Unterstützung der Informationssicherheitsbedürfnisse

B. Angemessenheit der Infrastruktur und der technischen Kontrollen zum Schutz der Kundendaten

C. Berichtspflichten des Vorstands in Bezug auf Risiken und Datenschutz

D. Rechtliche und regulatorische Anforderungen in Bezug auf die Art der zu verarbeitenden Daten.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #37

Ein leitender Angestellter bittet den Informationssicherheitsbeauftragten, die Internet-Traffic-Filter des Unternehmens aus geschäftlichen Gründen zu umgehen. Welche der folgenden Maßnahmen sollte der Informationssicherheitsbeauftragte als Nächstes ergreifen?

A. Befolgen Sie den Ausnahmebehandlungsprozess der Kontrollsysteme.

B. Implementiere die Ausnahmeanforderung.

C. Die Anfrage wird als nicht richtlinienkonform abgelehnt.

D. Benachrichtigen Sie den IT-Netzwerkmanager und treffen Sie gemeinsam eine Genehmigungsentscheidung.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #38

Welche der folgenden Möglichkeiten ist am effektivsten, um die Unternehmenskultur so zu beeinflussen, dass sie den Sicherheitsrichtlinien entspricht?

A. Einhaltung der gesetzlichen Bestimmungen

B. Durchführung von Programmen zur Sensibilisierung für Sicherheitsthemen

C. Sicherheitsverfahren dokumentieren und verteilen

D. Sicherheitsrichtlinien kommunizieren und durchsetzen

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #39

Welche der folgenden Optionen ist am wichtigsten für die Integration in eine Cybersicherheitsstrategie, die Public Cloud, Bring Your Own Device (BYOD) und Remote-Arbeit unterstützt?

A. Anforderungen an die rollenbasierte Zugriffskontrolle (RBAC).

B. Anforderungen an die Bestätigung der Richtlinien

C. Zero-Trust-Prinzipien

D. DevSecOps-Prinzipien

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #40

Wer von den folgenden Personen sollte in erster Linie dafür verantwortlich sein, dass die Informationssicherheitspolitik gemäß den Unternehmenszielen umgesetzt wird?

A. Sicherheitslenkungsausschuss

B. IT-Strategiekomitee

C. Compliance-Management

D. Höheres Management

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #41

Wer sollte für die Festlegung des erforderlichen Datenklassifizierungsgrades für eine Anwendung im Zusammenhang mit einem neuen Geschäftsbereich verantwortlich sein?

A. Dateneigentümer

B. Datenverantwortlicher

C. Datenanalyst

D. Informationssicherheitsbeauftragter (ISO)

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #42

Welche der folgenden Maßnahmen ermöglicht am besten die Wiederherstellung des Betriebs nach einem begrenzten Ransomware-Vorfall?

A. Folgenabschätzung

B. Zuverlässige Image-Backups

C. Ursachenanalyse

D. Dokumentierte Ausrottungsverfahren

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Download Free ISACA CISM Deutsch Demo

Simply submit your e-mail address below to get started with our free demo of your ISACA CISM Deutsch exam.