/
1
Save to my account
Sign up
1
Untitled Flashcards
Study
1
Question
Vad syftar informationssäkerhet till?
Answer
Att skydda informationstillgångar genom säker informationshantering.
2
Question
Vilka tre huvudprinciper ingår i informationssäkerhet?
Answer
Tillgänglighet, riktighet och konfidentialitet.
3
Question
Vad innefattar administrativ säkerhet?
Answer
Informell säkerhet, formell säkerhet (extern och intern) inom hela organisationen.
4
Question
Vad fokuserar informell säkerhet på?
Answer
Hur personer i organisationen värderar, har attityd och uppfattning av säkerhetsfrågor.
5
Question
Vad innefattar formell säkerhet?
Answer
Högre nivå av säkerhet såsom policy, regler, riskanalyser och skyddstgråder i organisationen/företaget.
6
Question
Vad är ett exempel på interna problem inom säkerhet?
Answer
Anställda (insiders) som oavsiktligt eller avsiktligt orsakar misstag som påverkar informationssäkerheten.
7
Question
Vad är ett exempel på externa problem inom säkerhet?
Answer
Hackers som från utsidan av företaget avsiktligt skadar verksamheten med olika angrepp.
8
Question
Vad innefattar teknisk säkerhet?
Answer
Säkerhet relaterad till tekniken såsom IT-säkerhet, dataskerhet, kommunikationssäkerhet och fysisk säkerhet.
9
Question
Vad är fysisk säkerhet inom informationssäkerhet?
Answer
Skydd av information som relaterar till fysiska objekt såsom lokaler, utrustning och människor.
10
Question
Vad innefattar dataskerhet?
Answer
Identifiering, autentisering, åtkomstkontroll, kryptering och loggning som en del av IT-säkerheten.
11
Question
Vad innefattar kommunikationssäkerhet?
Answer
Intrusion Detection System (IDS).
12
Question
Vad är IDS inom informationssäkerhet?
Answer
Ett system för att upptäcka intrång i kommunikationen.
13
Question
Vad är en insider inom informationssäkerhet?
Answer
En person som avsiktligt eller oavsiktligt begår ett misstag som påverkar informationssäkerheten.
14
Question
Vad är exempel på externa hot inom informationssäkerhet?
Answer
Hackers som avsiktligt vill skada verksamheten med olika angrepp.
15
Question
Vad innefattar teknisk säkerhet inom informationssäkerhet?
Answer
Säkerhet kring teknik, inklusive IT-säkerhet, dataskydd, kommunikationssäkerhet och fysisk säkerhet.
16
Question
Vad är fysisk säkerhet inom informationssäkerhet?
Answer
Skydd av information relaterad till fysiska objekt såsom lokaler, utrustning och människor.
17
Question
Vad är dataskydd inom informationssäkerhet?
Answer
En del av IT-säkerheten som omfattar identifiering, autentisering, åtkomstkontroll, kryptering och loggning.
18
Question
Vad innefattar kommunikationssäkerhet inom informationssäkerhet?
Answer
Intrusion Detection System (IDS) och Intrusion Prevention System (IPS) för att upptäcka och blockera skadligt beteende samt brandväggar för att kontrollera nätverkstrafik.
19
Question
Vad är administrativ säkerhet inom informationssäkerhet?
Answer
Risk- och sårbarhetsbedömningar där risk beskrivs som sannolikhet x konsekvens och sårbarhet är en brist i skyddet av en tillgång som exponeras för hot.
20
Question
Vad är skillnaden mellan risk och sårbarhet inom informationssäkerhet?
Answer
Risk syftar på sannolikheten att ett hot realiseras medan sårbarheten är en brist i skyddet av en tillgång.
21
Question
Vad är en informationstillgång inom informationssäkerhet?
Answer
Information som finns i pappersform, IT-system och hos människor i en organisation.
22
Question
Vad innebär sårbarhet?
Answer
Sårbarhet är kritiskt beroende av en tillgång och är en brist i skyddet av en tillgång som exponeras för hot inom till exempel hårdvara, mjukvara, data eller hos människa.
23
Question
Vad är skillnaden mellan risk och sårbarhet?
Answer
Risk syftar till sannolikheten att ett hot realiseras, medan sårbarhet syftar till en brist i skyddet för en tillgång.
24
Question
Vad är informationstillgångar och var finns de?
Answer
Informationstillgångar finns i pappersform, IT-system och hos människor. I en organisation delas informationstillgångar in i hårdvara, fysiska informationsresurser, mjukvara, data (reella innehållet i hårdvara och program) och människor.
25
Question
Vilka är 5 viktiga framgångsfaktorer för administrativ säkerhet?
Answer
1. Ledningens engagemang 2. Välstrukturerat projekt 3. Holistiskt angreppssätt 4. Insikt om behov av informationssäkerhet 5. Motiverade medarbetare
26
Question
Hur ska skyddsnivån bestämmas i riskanalysen?
Answer
Skyddsnivån ska övervägas utifrån vilka skydd som behövs och deras kostnad genom att granska risken och skadekostnaden för ett hot som skulle kunna inträffa.
27
Question
Vad är ett LIS och vad betyder förkortningen?
Answer
LIS är ett ledningssystem för informationssäkerhet. Det är ett system för att på ett dokumenterat och systematiskt sätt styra säkerhetsarbetet i verksamheten.
28
Question
What is the abbreviation for LIS in Swedish?
Answer
LIS stands for Ledningssystem för informationssäkerhet.
29
Question
What is the purpose of a LIS (Ledningssystem för informationssäkerhet)?
Answer
A system to govern security work in the organization in a documented and systematic way.
30
Question
What are the advantages of certification in information security?
Answer
Independent assessment of security level, compliance with business requirements, continuous improvement, and external pressure to meet standards.