Q.1
Riskanalys är speciellt framtaget för informationssäkerhet
Ja
Nej
Q.2
Risker som potentiellt har mycket stor inverkan och behöver omedelbara åtgärder bör hanteras under BCP
Ja
Nej
Q.3
Riskanalys är bra om jag vill "sälja in" en investering i it-säkerhet
Ja
Nej
Q.4
Det största glaobala hotet mot informationssäkerhet idag är:
Påverkan av sättet att tänka, värderingar och beslut, via digitala medier
Mobila kommunikationsenheter
Fasta datorer
Ransomware
Bristande it-säkerhet
Q.5
Med Brainstorming menas
En kreativ metod att vara innovativ
Ett sätt att analysera ideer relativt uppsatta kriterier
En metod specifikt utarbetad för att komma på dolda hot i en riskanalys
Att försätta sig i ett ovanligt tillstånd av hjärnstorm
En metod för idekritik, utan att upphovsmannen inser detta
Q.6
Vad menas med en riskaptit på 63?
Det är en risk som är värd att ta
Det är ett allvarligt hot
Alla risker med ett värde över 63 måste hanteras och sänkas
2 x hotets värde = Riskaptiten
Riskaptitens värde bestäms av ISO-institutet
Q.7
Följande gäller för ISO27001
Certifiering kräver en motiverad riskanalys
Certifiering kräver en BCP
En verksamhet som följer ISO 27001 måste revidera riskanalysen minst 1 ggr/år
Hotade tillgångar inkluderar mänskliga sådana
Med riskägare kan även menas en dator
En medarbetare som har befunnits redlöst berusad vid flera tillfällen, kan anses vara en risk
Q.8
Med begreppet "Mental Modell" gäller
Att det är en hotad risk
Det individuella sättet som vi uppfattar vår inre och yttre värld
Något som de senaste två åren blivit i regeringars intresse att ändra innehållet av
Att det är en hotad tillgång
Att det är den utan konkurrens största risken i InfoSec-sammanhang
Q.9
Avseende Riskanalys gäller att
Objekt och områden i Appendix A berörs av en Riskanalys
Appendix A innehåller 113 områden
Appendix A är ISO27001:s huvudtext
ISO31000-2009 är en icke certifierbar ISO-standard för riskanalys
Det finns många modeller som beskriver relationen mellan hot och risker