Free ISC CISSP-ISSMP Deutsch Practice Test & Real Exam Questions

Exam Code/Number: CISSP-ISSMP Deutsch
Exam Name/Title: CISSP-ISSMP - Information Systems Security Management Professional (CISSP-ISSMP Deutsch Version)
Certification Provider: ISC
Corresponding Certification: CISSP Concentrations

Exam Questions: 447
Updated On: Sep 29, 2026

Question #23

Welches der folgenden Zugriffskontrollmodelle verwendet einen vordefinierten Satz von Zugriffsrechten für ein Objekt eines Systems?

A. Obligatorische Zugangskontrolle

B. Richtlinienzugriffskontrolle

C. Diskretionäre Zugangskontrolle

D. Rollenbasierte Zugriffskontrolle

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #24

Welche der folgenden Aussagen beschreibt am besten den angemessenen Governance-Ansatz, wenn Mitarbeiter generative KI-Tools für Arbeitsaufgaben einsetzen, ohne dass eine formale Organisationsrichtlinie vorliegt?

A. Jeder Mitarbeiter, der solche Tools benutzt, wird unverzüglich entlassen.

B. Die Nutzung jeglicher KI-Tools dauerhaft und ohne weitere Bewertung verbieten.

C. Ignorieren Sie die Verwendung, da sie außerhalb des traditionellen Anwendungsbereichs der IT liegt.

D. Entwicklung und Kommunikation einer klaren Richtlinie zur akzeptablen Nutzung, die den Umgang mit Daten, die Vertraulichkeit und die zugelassenen Tools regelt und auf einer Risikobewertung basiert.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #25

Welcher der folgenden Punkte ist der PRIORITÄTSZWECK eines „Ampelprotokolls (TLP)“ beim Austausch von Bedrohungsinformationen?

A. Zur Klassifizierung des Schweregrades einer Schwachstelle

B. Zur Angabe der Netzwerkbandbreitenpriorität

C. Zur Angabe der Verschlüsselungsstärke

D. Um anzugeben, wie weit die geteilten Informationen verbreitet werden dürfen (z. B. TLP:RED eingeschränkt, TLP:CLEAR öffentlich)

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #26

Das Vermögen eines Unternehmens wird mit 500.000 US-Dollar bewertet, der Gefährdungsfaktor für eine bestimmte Bedrohung beträgt 40 % und der ARO-Wert 0,5. Wie hoch ist der ALE-Wert?

A. 250.000 US-Dollar

B. 100.000 US-Dollar

C. 50.000 $

D. 200.000 US-Dollar

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #27

Welches der folgenden Tarifsysteme des Orange-Buches unterliegt keinen Sicherheitskontrollen?

A. C-bewertet

B. A-bewertet

C. D-bewertet

D. E-bewertet

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #28

Welche der folgenden Konzepte stellen die drei Grundprinzipien der Informationssicherheit dar? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie drei aus.

A. Integrität

B. Verfügbarkeit

C. Datenschutz

D. Vertraulichkeit

Discussion 0

Correct Answer: A,B,D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #29

Welche der folgenden Aussagen beschreibt am besten die Rolle der „Metriken-Baseline-Erstellung“ vor der Festlegung von Sicherheits-KPIs/KRIs?

A. Baselines müssen nach der Festlegung nie mehr aktualisiert werden.

B. Eine Baseline-Erstellung ist unnötig; Zielwerte können beliebig festgelegt werden.

C. Die Baseline-Erstellung gilt nur für Finanzkennzahlen.

D. Die Ermittlung des aktuellen Leistungsniveaus ermöglicht eine realistische und aussagekräftige Zielsetzung sowie die Messung von Trends im Zeitverlauf.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #30

Welche der folgenden Aussagen beschreibt am besten eine „Leistungsbeschreibung (SOW)“ im Rahmen des Lieferantenvertragsmanagements?

A. Ein Finanzprüfungsbericht

B. Eine interne Personalrichtlinie

C. Ein detailliertes Dokument, das die spezifischen Ergebnisse, Zeitpläne und Anforderungen für die Beauftragung eines Anbieters definiert.

D. Ein hochrangiges Abkommen über allgemeine Zusammenarbeit

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #31

Welche der folgenden Aussagen beschreibt „Sorgfaltspflicht“ im Gegensatz zu „Due Diligence“ am besten?

A. Die Sorgfaltspflicht gilt nur für Finanzprüfungen.

B. Die gebotene Sorgfalt bezieht sich nur auf die physische Sicherheit.

C. Es handelt sich um rechtlich identische Begriffe.

D. Sorgfaltspflicht ist eine einmalige Maßnahme; Sorgfaltspflicht ist fortlaufende Recherche und Untersuchung, um diesen Standard aufrechtzuerhalten.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #32

Die Notfallwiederherstellungspläne einer Organisation sehen vor, dass Systeme innerhalb von 8 Stunden (RTO) wiederhergestellt werden müssen. Die aktuelle Einrichtung des Ausweichstandorts benötigt jedoch 24 Stunden, um betriebsbereit zu sein. Was sollte der Sicherheitsmanager ZUERST tun?

A. Ignorieren Sie die Lücke, da warme Standorte Industriestandard sind.

B. Reduzierung der RTO-Anforderungen ohne Rücksprache mit den Geschäftspartnern

C. Den Warmstandortvertrag unverzüglich kündigen.

D. Die Diskrepanz zwischen RTO und tatsächlicher Wiederherstellungsfähigkeit dem Management zur risikobasierten Entscheidung melden.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #33

Welche der folgenden Möglichkeiten gibt es, sichere E-Mail-Nachrichten über das Internet zu versenden? Jede richtige Antwort stellt eine vollständige Lösung dar. Wähle zwei.

A. S/MIME

B. IPSec

C. TLS

D. PGP

Discussion 0

Correct Answer: A,D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Download Free ISC CISSP-ISSMP Deutsch Demo

Simply submit your e-mail address below to get started with our free demo of your ISC CISSP-ISSMP Deutsch exam.