Security

Question 1

Waarvoor hebben we security nodig?

Answer 1

1. Stakeholders
2. Regelingen van de overheid
3. Noodzakelijke gebruikerstoegang
4. Legitieme toegangseisen
5. Contractuele verplichtingen

Question 2

Waar staat de afkorting BIV voor?

Answer 2

1. Beschikbaarheid
2. Integriteit
3. Vertrouwelijkheid

Question 3

Benoem de verschillende vormen van risicobehandeling

Answer 3

1. Preventieve maatregelen
2. Detectieve maatregelen
3. Repressieve maatregelen
4. Herstelmaatrgelen

Question 4

Waarvoor dienen preventieve maatregelen?

Answer 4

Voorkomen dat een dreiging leidt tot een beveiligingsincident

Question 5

Waarvoor dienen detectieve maatregelen?

Answer 5

Stellen je op de hoogte dat er een beveligingsincident heeft plaatsgevonden

Question 6

Waarvoor dienen repressieve maatregelen?

Answer 6

Beperken van negatieve gevolgen van het beveiligingsincident

Question 7

Waarvoor zijn herstelmaatregelen?

Answer 7

Verhelpen van de negatieve gevolgen

Question 8

Hoe verhoog je compliance?

Answer 8

1. Training
2. Consequent beleid
3. Meet de voordelen van veiligheid
4. Stel veiligheidseisen aan leveranciers
5. Bouw een gevoel van urgentie op
6. Lopende communicatie

Question 9

Wat is de definitie van counter measures?

Answer 9

Maatregel of actie die wordt ondernomen om een andere tegen te gaan of te compenseren

Question 10

Benoem software countermeasures

Answer 10

1. Personal firewall
2. Application firewall
3. Anti-virus software
4. Pop-up blockers
5. Spyware detection removal programs

Question 11

Wat is SETA?

Answer 11

Security Education Training en Awareness

Richt zich op alle gebruikers in organisatie met specifieke programmas.
De verantwoordelijkheid voor het programma valt onder de CISO

Question 12

Wat is een framework?

Answer 12

1. Geven aan wat belangrijk is en bieden overzicht in een vakgebied
2. Geven voorbeelden hoe je deelaspecten kunt uitwerken
3. Bieden methoden om deelaspecten te ontwikkelen
4. Bieden tools, best practices en voorbeeld uitwerkingen
5. Geven of zijn zelf standaard voor bepaald vakgebied

Question 13

Benoem een aantal frameworks

Answer 13

1. NIST Key framework attributes
2. COBIT 5 Framework
3. DAMA en DMBOK en data security
4. ISO27000 series
5. ISO31000 series