Brainscape's Knowledge GenomeTM


Top Flashcards (Certified)
All Flashcards

Infosäk Fellan > Infosäk 1 > Flashcards

Infosäk 1 Flashcards

(54 cards)

Start Studying
1
Q

Vad är en riskanalys?

A

En riskanalys identifierar informationssäkerhets-risker och kan användas både verksamhetsövergripande eller för ett enskilt analysobjekt.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Vad är en gapanalys?

A

Syftet med en gapanalys är att identifiera skillnaden (gapet) mellan den informationssäkerhets-nivå som behöver uppnås och den aktuella nivån.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Vilka tre väsentliga delar ingår i en verksamhetsanalys?

A
  • Interna intressenter
  • Interna förutsättningar
  • Informationstillgångar
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Vad innebär interna intressenter?

A

Personer eller enheter inom en organisation som påverkar eller påverkas av hur informationssäkerheten styrs.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Vad innebär interna förutsättningar?

A

Förhållanden inom en organisation som man behöver ha i åtanke när man utformar informationssäkerheten och dess styrning.
T.ex var verksamheten bedrivs geografiskt, om verksamheten bedrivs på flera ställen eller verksamhetens ägarförhållanden

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Vad innebär informationstillgångar?

A

Den information som verksamheten hanterar och som därmed ska skyddas, inklusive de resurser som behandlar informationen (t.ex IT-system).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Vilka tre väsentliga delar ingår i en omvärldsanalys?

A
  • Externa intressenter
  • Externa förutsättningar
  • Rättsliga krav
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Vad innebär externa intressenter?

A

Personer, grupper eller organisationer utanför den egna organisationen som påverkar eller påverkas av organisationens informationssäkerhet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Vad innebär externa förutsättningar?

A

De förhållanden i organisationens omvärld, utöver externa intressenter och rättsliga krav, som man behöver tänka på när man utformar styrningen av informationssäkerhet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Ge 4 exempel på vad rättsliga krav kan innebära

A

Exempelvis:
- lagar
- förordningar
- myndigheters föreskrifter
- lokal kommunal reglering

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Beskriv begreppet informationssäkerhet kortfattat

A

Informationssäkerhet är de åtgärder som vidtas för att hindra att information läcker ut, modifieras felaktigt samt säkerställer att den är tillgänglig för behöriga parter.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Vad består CIA/KRT-triaden av?
(CIA - engelska)
(KRT - svenska)

A

CIA:
- Confidentiality
- Integrity
- Avaiability

KRT:
- Konfidentialitet
- Riktighet
- Tillgänglighet

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Ange fyra exempel på administrativa informationssäkerhetsstandader

A
  • ISO27001
  • NIST
  • SOC2
  • PCI-DSS
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Vad är NIST?

A
  • En organisation som drivs av USA:s handelsdepartement
  • Är snarlik ISO27001
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Vad är SOC2?

A
  • Står för ”System and Organization Controls”
  • Säkerhetsåtgärder enligt CIA
  • Främst för Saas och tredjepartsleverantörer
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Vad är PCI-DSS?

A
  • Betalkortsstandard
  • Säkerhetskontroller för att minska bedrägerier
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Varför bör man följa en standard?

A
  • Ger förtroende
  • Systematiskt arbetssätt
  • Beprövat
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Ange 7 krav som ingår i ISO27001

A
  1. Informationssäkerhet
  2. Organisation för informationssäkerhet
  3. Ledningen engagemang
  4. Panering och styrning av informationssäkerhet
  5. Riskhantering
  6. Uppföljning
  7. Ständiga förbättringar
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

Beskriv i fyra steg hur man börjar implementera informationssäkerhetsarbete

A
  • Identifiera och analysera
  • Utforma
  • Använda
  • Följa upp och förbättra
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

I vilka två kategorier kan rättsliga krav gällande informationssäkerhet delas in?

A
  • Krav som gäller hur informationssäkerhetsarbetet ska utformas
  • Krav på hur skydd för vissa typer av information ska utformas
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Vilka krav finns det på riskanalys för att upprätthålla ISO27001?

A
  • Att informationssäkerhetsrelaterade risker analyseras
  • Att riskanalysens resultat ligger till grund för val och utformning av säkerhetsåtgärder och det systematiska informationssäkerhetsarbetet
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

Vilka tre väsentliga delar består en riskanalys av?

Study These Flashcards
A
  • Vad kan hända
  • Hur sannolikt är det
  • Vad blir konsekvenserna
22
Q

Ange fyra exempel på eventuella konsekvenser i en riskanalys

Study These Flashcards
A
  • Ekonomisk förlust
  • Personskada
  • Miljöskada
  • Minskat förtroende
23
Q

Vad för roll har en CISO?

Study These Flashcards
A
  • Chief information security officer
  • Den högst ansvariga för informationssäkerhet inom ett företag
24
Ge 5 exempel på intern dokumentation
- Organisationsbeskrivningar - Befattningsbeskrivningar - Styrdokument - Arbetsordning - Delegationsbeslut
25
Ge fyra exempel på vad en CISO ansvarar för
- Analysera omvärlden och den egna organisationen - Att utveckla informationssäkerhetsområdet - Att stödja den egna organisationen - Att kontrollera och följa upp informationssäkerheten internt
26
Vad är ett styrdokument kortfattat?
- Ett beslutande dokument - Reglerar organisationens infosäk-relaterade aktiviteter
27
Vad är en informationssäkerhetspolicy kortfattat?
- Det mest centrala dokumentet - Beslutas av VD, styrelse, ledningsgrupp - Kan vara del av generell säkerhetspolicy
28
Beskriv skillnaden på policy, riktlinjer och instruktioner kortfattat
- Policy - generellt - Riktlinjer - organisationsövergripande - Instruktioner - begränsade till specifik teknisk plattform eller lokala förhållanden
29
Enligt ISO27001, vad ska en policy innehålla? Ange 5 punkter
1. Definition 2. Strategiska mål 3. Principer 4. Ansvar och roller 5. Hantering av avvikelser
30
Vad är en kontinuitetsplan, kortfattat?
Kontinuitetshantering handlar om att planera för att upprätthålla sin verksamhet på en tolerabel nivå, oavsett vilken störning den utsätts för.
31
Ange tre exempel på varför man bör ha en kontinuitetsplan
- Snabbare återhämtning - Mildra konsekvenserna - Förhindra att värden går förlorade
32
Vad är strukturen för incidenthantering enligt ISO27035? Ange fyra punkter
1. Upptäck, rapportera och bedöm incidenten 2. Agera och behandla incidenten 3. Upptäck, bedöm och behandla incidentens sårbarheter 4. Kontinuerligt förbättra säkerheten och incidenthantering
33
Vad är tre saker man behöver tänka på vid incidenthantering?
- Interna och externa intressenter - Följ rutinerna - Tänka på sekretesser
34
Beskriv ett systematiskt arbetssätt inom informationssäkerhet med 4 punkter
1. Identifiera och analysera 2. Utforma 3. Använda 4. Följa upp och förbättra
35
Vilka analysmetoder ingår i ""Identifiera och analysera"?
- Omvärldsanalys - Verksamhetsanalys - Riskanalys - Gapanalys
36
Vad står beståndsdelen "utforma" av?
- Mål - Organisation - Styrdokument - Handlingsplan
37
Vad består beståndsdelen "använda" av?
- Klassa information - Granskning - Övervakning - Utbildning av personal
38
Vad består beståndsdelen "Följa upp och förbättra" av?
- Utvärdering - Ledningens genomgång - Åtgärdsplan
39
I vilka situationer kan det vara lämpligt för en organisation att göra en riskanalys?
- Vid anskaffning av nya varor eller tjänster - I samband med andra riskanalyser - När drift ska läggas ut - Vid organisationsförändringar - Vid nya uppdrag/tjänster
40
I en riskanalys är en riskmatris ett vanligt verktyg som består av två skalor. Vilka är dessa?
Sannolikhet och konsekvenser
41
Det finns i huvudsak 4 olika sätt att riskhantera/riskbehandla. Vilka är dessa 4 sätt?
- Riskeliminering - Riskminimering - Risköverföring - Riskacceptans
42
Vad är informationsklassning?
Det innebär att man på ett enhetligt sätt värderar organisationens information utifrån vilka konsekvenser ett otillräckligt skydd skulle kunna få.
43
Säkerhetsåtgärder finns i olika former. Vad är några olika former av säkerhetsåtgärder?
Exempelvis: Organisatoriska, administrativa, fysiska och tekniska.
44
Vad ska en handlingsplan innehålla?
Den ska innehålla detaljerad information om varje aktivitet, till exempel vem som är ansvarig för själva genomförandet, samt resurser och tidplan för aktiviteten.
45
MSB har en checklista för vad en fullständig informationssäkerhetspolicy bör innehålla. Vad är de 8 punkterna i denna?
1. ledningens viljeinriktning och stöd för informationssäkerhetsarbetet 2. Visa målet, omfattningen och vikten av informationssäkerhet 3. Policy fastställd av ledning 4. Definierat ansvar för informationssäkerhet 5. Ägare av policyn 6. Beskrivning om hur policyn ska underhållas 7. Definition av informationssäkerhet 8. Spridning och rutiner för spridning av policy
46
Vilka två komponenter används för att räkna ut risk?
Sannolikhet och konsekven­s.
47
Vad är en informationssäkerhetincident?
En eller flera hän­delser som kan tänkas få allvarliga konsekvenser för verksamheten och hota informationssäkerheten.
48
En populär målformulering är SMART. Vad står SMART för?
- Specifikt - Mätbart - Accepterat - Realistiskt - Tidsatt
49
Vad fyller en handlingsplan för roll i informationssäkerhetsarbetet?
Handlingsplanen är ett viktigt instrument för att styra så att prioriterade behov leder till faktiska aktiviteter som genomförs och följs upp. Handlingsplanen bör innehålla konkreta aktiviteter kopplade till mål.
50
Vad är en vanlig tidsrymd för kortsiktiga respektive strategiska informationssäkerhetsmål?
Kortsiktiga informationssäkerhetsmål (1–2 år) Strategiska informationssäkerhetsmål (3–5 år)
51
Vem är det som beslutar om fastställandet av en informationssäkerhetspolicy?
Vanligtvis VD, styrelse eller ledningsgruppen.
52
Vad är en kontinuitetsplan?
En kontinuitetsplan innehåller information som hjälper personalen att veta vad den ska göra vid en störning i en kritisk aktivitet eller resurs. Syftet är att kunna upprätthålla verksamheten på en tolerabel nivå och att kunna återställa resursen så fort som möjligt
53
Vad är syftet med att ha en klassningsmodell?
Syftet är att värdera organisationens informationstillgångar. Dels bedöma om informationen är känslig och i så fall vilken skyddsnivå den bör ha

Infosäk Fellan (1 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2025 Bold Learning Solutions. Terms and Conditions