11 Sikkerhetskultur

Question 1

Hva er definisjonen (ISACA/NSM) av sikkerhetskultur?

Hva er målsettingen?

Answer 1

Question 2

Hvilke 7 dimensjoner av sikkerhetskultur (opererer Roer og Petric med) ?

Answer 2

HAKKONA

Question 3

Hvilke 2 typer sosial manipulering har vi lært om?
Hva skiller de fra hverandre?

Answer 3

Tekno-sosial-manipulering:
Gjennom epost, telefon, sms, etc

Ansikt-til-ansikt-sosial-manipulering

Question 4

Hvilke 4 typer phishing-angrep har vi lært om og hva er de ulike?

Answer 4

Question 5

Hvilke 6 punkter inngår i D. Graggs forsvar mot fysisk sosial manipulering? FBFODA

Answer 5

Question 6

Hvordan pleier man å oversette uttrykkene
“IS governance”
og
“IS management” ?

Hva er ISMS?

Answer 6

IS governance = styring av informasjonssikkerhet

IS management =ledelse av informasjonssikkerhet

ISMS: Styringssystem for informasjonssikkerhet

Question 7

Hva er ISO/IEC 27K-serien?
Hva er:
ISO/IEC 27000
ISO 27001
ISO 27002

Answer 7

ISO/IEC 27K-serien: IT-sikkerhetsstandarder

ISO/IEC 27000: Oversikt/ordliste for IS + ISMS
ISO 27001: Krav (til IS)
ISO 27002: Tiltak (for IS)

De fleste ISO/IEC-standarder må kjøpes

Question 8

Hvilke institutter for IS (3) finner vi i USA ?

Answer 8

NIST
SANS institute
CIS

Question 9

Hvilke institutter finner vi for IS i Norge?

Answer 9

NSM (nasjonal sikkerhetsmyndighet)
DigDir
Datatilsynet

Question 10

Hva er ISMS?
Hvilke 4 faser består ISMS av?

Answer 10

Information Security Management System

Syklusen er kun en visuell fortolkning av
ISMS som beskrevet i ISO/IEC 27000

Syklus (KORHDHEF - død til koret)
1) Kartlegging og Organisering
2) Risikovurdering og Håndtering
3) Drift og Hendelseshåndtering
4) Evaluering og Forbedring

Question 11

Hva kjennetegner ISO/IEC 27002?

Answer 11

Tiltaksbank for informasjonssikkerhet

93 tiltak i 4 kategorier
Organisatoriske tiltak
Personellsikkerhet
Fysiske tiltak
Teknologiske tiltak

Question 12

Hvilke 6 sikkerhetsfunksjoner opererer NIST CSF med og i hvilken rekkefølge?

Answer 12

NIST Cyber Security Framework 2.0
GIPDRR

Govern
Identify
Protect
Detect
Respond
Recover

Question 13

Hvilke 4 kategorier som inneholder 21 prinsipper og 118 tiltak finner man i NSM?

Answer 13

IKBOO-HG

1) Identifisere og Kartlegge
2) Beskytte og Oppretteholde
3) Oppdage
4) Håndtere og Gjenopprette

Question 14

Hvilke 6 trinn har man i CMMI - capability maturity model integration?

Answer 14

0 Fraværende - Kaos
1 Tilfeldig - Brannslukking
2 Fragmentert - Usammenhengende
3 Formalisert - Ledelsesforankring
4 Systematisert - Risikostyring
5 Optimalisert - målbart