Tripletta della CIA

Comprendere e applicare i concetti di sicurezza

confine di sicurezza

Valutare e applicare i principi di governance della sicurezza

Gestire le funzionalità di sicurezza

Politiche, standard, procedure e linee guida di sicurezza

Modellazione delle minacce

Applicare concetti di gestione basata sul rischio alle catene di fornitura

1. Comprendere la triade della CIA composta da riservatezza, integrità e disponibilità

2. Comprendi come funziona l'ID

3. Comprendere il processo di autenticazione dell'identità

4. Comprendere come viene utilizzata l'autorizzazione nei programmi di sicurezza

5. Spiegare il processo di audit

6. Comprendere l'importanza della responsabilità

7. Spiegare il non ripudio

8. Comprendere la difesa in modo approfondito

9. Capacità di spiegare concetti astratti

10. Comprendere l'occultamento dei dati

11. Comprendere i confini di sicurezza

12. Comprendere la governance della sicurezza

13. Comprendere la governance di terze parti

14. Comprendere la revisione dei documenti

15. Comprendere le capacità di sicurezza in linea con la strategia aziendale, gli obiettivi, la missione e lo scopo

16. Comprendere gli scenari aziendali

17. Comprendere il piano di gestione della sicurezza

18. Comprendere i componenti di una politica di sicurezza standardizzata

19. Comprendere i processi organizzativi

20. Comprendere i ruoli chiave della sicurezza

21. Comprendere le basi di COBIT

22. Comprendere la dovuta diligenza e la dovuta diligenza

23. Comprendere le basi della modellazione delle minacce

24. Comprendere i concetti di gestione del rischio della catena di fornitura

1. Per quanto riguarda la governance della sicurezza, quale delle seguenti affermazioni è corretta: R. La governance della sicurezza garantisce che l'attività richiesta o l'accesso al soggetto sia realizzabile tenendo conto dei diritti e dei privilegi concessi all'identità autenticata. B. La governance della sicurezza mira a migliorare l’efficienza. Elementi simili vengono inseriti in gruppi, classi o ruoli e, come raccolta, vengono assegnati controlli di sicurezza, restrizioni e autorizzazioni. C. La governance della sicurezza è un insieme di documenti che documentano le migliori pratiche di sicurezza IT. Specifica gli obiettivi e i requisiti per i controlli di sicurezza e incoraggia la mappatura delle idee di sicurezza IT sugli obiettivi aziendali. D. La governance della sicurezza mira a mappare tutti i processi e le infrastrutture di sicurezza all'interno di un'organizzazione rispetto alle conoscenze e alle informazioni acquisite da fonti esterne

2. Un'organizzazione è in un periodo di espansione aziendale e sta subendo un gran numero di fusioni e acquisizioni. Le organizzazioni sono preoccupate per i rischi associati a queste attività. Quali dei seguenti sono esempi di questi rischi: A. Divulgazione inappropriata di informazioni B. Migliorare la compliance del personale C. Perdita di dati D. Spegnimento E. Entra per comprendere le motivazioni degli attacchi interni F. Non ottenere un ritorno sull'investimento adeguato

3. Principi COBIT: A. Adottare un metodo di analisi olistica B. Adottare un sistema di governance end-to-end C. Creare valore per gli stakeholder D. Mantenere l'autenticità e la responsabilità E. Sistema di governance dinamico

4. La dichiarazione corretta sulla dovuta cura e due diligence è: R. La dovuta attenzione è lo sviluppo di piani, strategie e procedure per proteggere gli interessi dell'organizzazione B. La due diligence è lo sviluppo di un quadro formale di sicurezza che protegge le politiche, gli standard, le linee guida, le linee guida e le procedure di sicurezza C. La dovuta attenzione è l'applicazione continua di un quadro di sicurezza all'infrastruttura IT dell'organizzazione D. La due diligence è la pratica di quelle attività che mantengono il lavoro sicuro E. La due diligence significa sapere cosa fare e elaborare un piano per farlo F. La dovuta attenzione significa intraprendere l'azione giusta al momento giusto

5. Baseline: definisce il livello minimo di sicurezza che ogni sistema dell'organizzazione deve soddisfare Politica: un documento che definisce l'ambito di sicurezza richiesto da un'organizzazione, discute le risorse che devono essere protette e il grado di protezione necessario che una soluzione di sicurezza deve fornire Standard: definiscono i requisiti obbligatori per la coerenza di hardware, software, tecnologia e metodi di controllo della sicurezza Procedura: un documento dettagliato di implementazione distribuita che descrive le azioni specifiche richieste per implementare uno specifico meccanismo, controllo o soluzione di sicurezza Guida: fornisce consigli su come implementare i requisiti di sicurezza ed è una guida pratica per professionisti e utenti della sicurezza

6.

7. Il team di sviluppo sta lavorando a un nuovo progetto. Nelle prime fasi di sviluppo, il team considera le vulnerabilità, le minacce e i rischi della soluzione e integra le protezioni per prevenire conseguenze indesiderate. Questo è il tipo di concetto di modellazione delle minacce: A. Caccia alla minaccia B. Approccio proattivo C. Metodi qualitativi D. Approccio contraddittorio

8. Il datore di lavoro di C gli ha chiesto di condurre una revisione della documentazione delle politiche e delle procedure del fornitore terzo. C ha scoperto un problema con il fornitore: la comunicazione non era crittografata ed era richiesta l'autenticazione a più fattori. Come ha risposto C: A. Scrivere un rapporto e presentarlo al CEO B. Annullare l'ATO del fornitore C. Chiedere ai fornitori di rivedere i loro termini e requisiti D. Chiedere ai fornitori di firmare la NDA

9. Quale dei seguenti è un approccio incentrato sul rischio alla modellazione delle minacce che cerca di selezionare o sviluppare contromisure in base al valore del bene da proteggere: A.VAST B. SD3 C C.PASTA D. PASSAGGIO

10. Il passaggio successivo nella modellazione delle minacce consiste nell'eseguire un'analisi di riduzione, nota anche come profilazione dell'applicazione, del sistema o dell'ambiente. Quali dei seguenti sono componenti chiave da identificare quando si esegue la scomposizione: A. Patch o aggiornamento della versione B. Confini della fiducia C. Percorso del flusso di dati D. Utilizzo del codice sorgente aperto e chiuso E. Punto di ingresso F. Operazioni privilegiate G. Dichiarazione di sicurezza e dettagli sul metodo

11. Termini correlati alla difesa in profondità: stratificazione, classificazione, partizionamento, divisione di domini, isolamento, isola, segmentazione, struttura reticolare, anello di protezione