LW 2 - #2.3

Question 1

wat is er nodig om een samenhangend pakket beveiligingsmaatregelen op te stellen?

Answer 1

er is inzicht nodig in de werking van maatregelen en de onderlinge relaties tussen maatregelen

Question 2

incidentcyclus

Answer 2

• bedreiging: iets wat zou kunnen gebeuren
• verstoring: als het zich manifesteert in een kwetsbaar object (beveiligingsincident)
• schade
• herstel

Question 3

beveiligingsincident

Answer 3

een incident dat de betrouwbaarheid van de informatievoorziening verstoort

Question 4

beveiligingscyclus

soorten beveiligingsmaatregelen

Answer 4

preventie, detectie, respons, correctie

Question 5

preventieve maatregelen

eerstelijnsmaatregelen

Answer 5

maatregelen die tot doel hebben te voorkomen dat bedreigingen tot een verstoring leiden

Question 6

preventieve maatregelen kan je onderverdelen in permanente en getriggerde maatregelen

Answer 6

permanent: beveiligen continu
getriggerd: beveiligen nadat een bedreiging is opgemerkt

Question 7

detectieve maatregelen

eerstelijnsmaatregelen

Answer 7

maatregelen die vaststellen of een bedreiging zich manifesteert bij een daarvoor kwetsbaar object
-> acties moeten gekoppeld zijn hieraan
(malwarescanners, rookdetectors, intrusion-detectie)

Question 8

responsieve maatregelen
(reactief/proactief)
(tweedelijnsmaatregelen)

Answer 8

maatregelen die tot doel hebben de negatieve invloed van een gedetecteerde verstoring te minimaliseren indien de preventieve maatregelen de verstoring niet hebben kunnen voorkomen

Question 9

voorbeelden van responsieve maatregelen

Answer 9

• het verwijderen of neutraliseren van malware
• het melden van een datalek aan de betrokkenen
• offline brengen van een netwerksegment op het moment dat er een groot datalek heeft plaatsgevonden

Question 10

correctieve maatregelen

onderhoud/beheermaatregelen

Answer 10

richten zich op het herstellen vd objecten die bij een incident verstoord of beschadigd zijn

Question 11

backup maatregel?

Answer 11

preventief: voorkomen dat belangrijke info verloren gaat
responsief: uitvalsduur van een informatiesysteem na een verstoring beperkt
correctief: gegevens worden teruggehaald na het incident

Question 12

organisatorische maatregelen

Answer 12

maatregelen die betrekking hebben op mensen, procedures en de org

Question 13

voorbeelden organisatorische maatregelen

Answer 13

• informatiebeveiligingsstrategie en beleid
• portier bij de hoofdingang om toegang te bewaken
• opleiding/voorlichting om beveiligingsbewustzijn te verbeteren
• functiescheiding en interne controle om fraude te voorkomen

Question 14

logische maatregelen

Answer 14

maatregelen die opgenomen zijn in de programmatuur.

Question 15

voorbeelden logische maatregelen

Answer 15

• login/ww in besturingssysteem
• digitale handtekening in email
• encryptie
• integriteitscontroles
• securityparameters

Question 16

fysieke maatregelen

Answer 16

maatregelen die gerealiseerd zijn met apparatuur of andere materiele middelen.

Question 17

voorbeelden fysieke maatregelen

Answer 17

toegangspoort, kasten, sloten, noodstroomvoorziening

Question 18

organisatorische maatregelen zijn toepasbaar op..

Answer 18

menselijke en organisatorische zaken -> beveiligingsbewustzijn/gebruikersgedrag/procedures

Question 19

logische maatregelen zijn toepasbaar op..

Answer 19

gegevensverzamelingen en programmatuur -> applicaties/ programatuurdelen van infrastructuren

Question 20

fysieke maatregelen zijn toepasbaar op..

Answer 20

fysieke delen van de infrastructuren -> apparatuur/basisinfrastuctuur

Question 21

Voorbeelden van belangrijke assets van organisaties zijn:

KH

Answer 21

Geheime Recepten van organisaties, Research en Design, Blauwdrukken

Question 22

Toegankelijkheid van data, is een Confidentialiteit?

KH (T/F)

Answer 22

niet waar

Question 23

Voor veel organisaties is het verwerken van gegevens het belangrijkste proces. Voorbeelden van gegevens zijn:
KH

Answer 23

personeelsgegevens, contractgegevens, klantgegevens

Question 24

Waarde van gegevens voor een organisatie kan afhangen van een aantal factoren en die zijn:
KH

Answer 24

Procesbelang, De onmisbaarheid, Herstelbaarheid, Belang van derden

Question 25

De mate waarin gegevens of functionaliteit op de juiste momenten beschikbaar zijn voor gebruikers, is een Integriteit
KH (T/F)

Answer 25

niet waar