Föreläsningsfrågor

Question 1

Verksamhetsanalys
Vad är det främsta syftet med en verksamhetsanalys i samband med informationssäkerhetsarbetet?

Answer 1

Syftet är främst att identifiera informationstillgångar och krav på informationssäkerheten.

Question 2

Vad innebär det att en viss informationstillgång klassats på ett visst sätt i samband med så kallad informationsklassning?

Answer 2

Att informationssäkerhetskraven är fastställda

Question 3

Vilken av följande aktiviteter är normalt inte en del av en riskanalys?

Answer 3

Klassificera informationstillgången

Question 4

Vad är målet med informationssäkerheten i en affärsdrivande verksamhet?

Answer 4

En balans mellan säkerhet och skydd.

Question 5

Vilken informationssäkerhetsaspekt är den viktigaste?

Answer 5

Det varierar beroende på vad som är viktigast för kunden/användaren.

Question 6

Vad innebär riktighet inom informationssäkerhet?

Answer 6

Det innebär att information eller system inte felaktigt förändras av misstag eller av obehörig.

Question 7

Vad innebär konfidentialitet inom informationssäkerhet?

Answer 7

Konfidentialitet innebär att information och IT-system inte avslöjas eller görs tillgängliga för obehöriga.

Question 8

Vad innebär tillgänglighet inom informationssäkerhet?

Answer 8

Tillgänglighet innebär att information och IT-system enbart är tillgängliga för behöriga användare, i förväntad utsträckning och inom önskad tid.

Question 9

Vad menas med logiskt skydd?

Answer 9

Åtgärder som brandväggar, behörighetskontrollsystem och antivirusprogram.

Question 10

Vad innebär informationstillgångar?

Answer 10

Med informationstillgångar avses en organisations informationsrelaterade tillgångar, vilka utgör ett värde och därmed är skyddsvärda.
“guldet”