Quiz Certified OT Security Manager

1. Was entspricht dem dritten Maturity Level nach IEC 62443-2-4 ?

Managed

Improved

Defined

Epic

2. Welche der folgenden Anforderungen ist für eine sichere Supply Chain wichtig?

Dass die Legacy-Unterstützung für EoL-Produkte sichergestellt ist

Es gibt eine obligatorische Validierung, dass die verwendeten Komponenten im letzten Jahr keine einzige CVE hatten

Dass keine Open-Source-Software eingekauft wurde

Dass vor dem Kauf ein Pentest der einzelnen Bibliotheken durchgeführt wurde

3. Die Netzwerksegmentierung sollte nach welchem der folgenden Kriterien erfolgen?

Basierend auf den gleichen Kommunikationsprotokollen

Basierend auf der gleichen Gehäusefarbe

Basierend auf dem Alter der Komponenten

Basierend auf dem definierten Risiko-Level für die Komponente

4. Ein Jump-Server

überspannt zwei ungleiche Sicherheitszonen und bietet einen kontrollierten Zugang zwischen ihnen

ermöglicht es einem Benutzer, die Sicherheitsmaßnahmen zur Authentifizierung zu umgehen

ist ein nützliches Konzept, über das man nachdenken kann, aber noch keine praktikable Technologie

ein Modell für die Netzwerksegmentierung, das für jede Branche geeignet ist

5. NAC steht für

Network Audit Control

Network Authentication Control

Network Access Control

Network Authorization Control

6. Welche der folgenden Aussagen zur Härtung trifft nicht zu?

Härtungsprozesse sind sehr individuell von den zu härtenden Systemen oder Software abhängig

Vorhandene Leitfäden zum Härten bestimmter Systeme können bei der Umsetzung helfen

Durch die Implementierung von Härtungsmaßnahmen wird die Angriffsfläche eines Systems reduziert

Durch die Umsetzung von Härtungsmaßnahmen wird die Angriffsfläche eines Systems vergrößert

7. Welche der folgenden Informationen sollten in Protokollaufzeichnungen enthalten sein?

Zeitstempel, Quelle, Kategorie/Typ, Event-ID, Ergebnis des Events

Zeitstempel, Ziel, Kategorie/Typ, Event-ID, Ergebnis des Events

Zeitstempel, Quelle, Kategorie/Typ, Session-ID, Ergebnis des Events

Zeitstempel, Ziel, Kategorie/Typ, Benutzerkennung, Benutzerkennwort

8. Die schnelle Wiederherstellung von Systemen und deren Verfügbarkeit, ist

ein wesentlicher Faktor zur Minimierung des Schadensausmaßes und des Geschäftsverlustes

der wichtigste Teil des Incident-Handling-Prozesses

nur mit hochverfügbaren Systemen möglich

nicht notwendig, wenn die Systeme redundant ausgelegt sind