0 [{"id":299331,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:57:34","updated_at":"2017-10-13 12:55:18","questionName":"Vad \u00e4r en personuppgift i personuppgiftslagens mening?:","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":14,"explanation":"All slags information som direkt eller indirekt kan h\u00e4nf\u00f6ras till en fysisk person som \u00e4r i livet r\u00e4knas enligt personuppgiftslagen som personuppgifter. \u00c4ven bilder (foton) och ljudupptagningar p\u00e5 individer som behandlas i dator kan vara personuppgifter \u00e4","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299320,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:31:40","updated_at":"2017-10-13 12:55:18","questionName":" Vad \u00e4r m\u00e5let med informationss\u00e4kerheten i en aff\u00e4rsdrivande verksamhet?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":3,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299327,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:48:11","updated_at":"2017-10-13 12:55:18","questionName":" I \u201dIntroduction to the systems approach\u201d beskriver f\u00f6rfattarna n\u00e5got de kallar den \u201dkonkretistiska fallgropen\u201d (\u201dthe concretistic pitfall\u201d). Vad menar de med det?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":10,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299321,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:33:41","updated_at":"2017-10-13 12:55:18","questionName":"Vad \u00e4r det fr\u00e4msta resultatet av en GAP-analys?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":4,"explanation":"Uttrycket syftar p\u00e5 gapet mellan det som en standard beskriver som b\u00e4sta praxis och den r\u00e5dande s\u00e4kerhetsniv\u00e5n i verksamheten. Analysen ska ge: Bekr\u00e4ftelse p\u00e5 att skyddet \u00e4r inf\u00f6rt i tillr\u00e4cklig omfattning En uppfattning av kvaliteten p\u00e5 informationss\u00e4ke","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299322,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:34:43","updated_at":"2017-10-13 12:55:18","questionName":"Vilken informationss\u00e4kerhetsaspekt \u00e4r den viktigaste?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":5,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299329,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:53:03","updated_at":"2017-10-13 12:55:18","questionName":"Vad kan systemteori anv\u00e4ndas f\u00f6r inom informationss\u00e4kerhet?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":12,"explanation":"Systemteori: Generell modell av verkligheten som kan anv\u00e4ndas f\u00f6r att analysera \u201cvad som helst\u201d \u00a8 ","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299325,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:40:13","updated_at":"2017-10-13 12:55:18","questionName":"Vad menas med logiskt skydd?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":8,"explanation":"Logiska \u00e5tg\u00e4rder - brandv\u00e4gg, l\u00f6senordsskydd. ---- Fysiska \u00e5tg\u00e4rder - brandlarm, s\u00e4kerhetskontroller etc. Skyddar obeh\u00f6riga fr\u00e5n att f\u00e5 fysisk \u00e5tkomst.","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299324,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:38:12","updated_at":"2017-10-13 12:55:18","questionName":" Loggning av h\u00e4ndelser i ett IT-system \u00e4r fr\u00e4mst ett s\u00e4tt att skapa f\u00f6ruts\u00e4ttningar f\u00f6r:","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":7,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299330,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:56:28","updated_at":"2017-10-13 12:55:18","questionName":" Den som individ som \u00e4r kontaktperson i personuppgiftsfr\u00e5gor i en organisation som hanterar personuppgifter kallas f\u00f6r:","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":13,"explanation":"Enligt den nya dataskyddsf\u00f6rordningen som b\u00f6rjar att g\u00e4lla n\u00e4sta \u00e5r m\u00e5ste du ha ett dataskyddsombud. Fr\u00e5n och med den 25 maj 2018 tr\u00e4der det nya regelverket i kraft. I praktiken innb\u00e4r det att rollen som dataskyddsombud har f\u00f6r\u00e4ndrats och att reglerna h","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299323,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:36:21","updated_at":"2017-10-13 12:55:18","questionName":" Vad inneb\u00e4r riktighet inom informationss\u00e4kerhet?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":6,"explanation":"Riktighet = systemet of\u00f6r\u00e4ndrat, likas\u00e5 informationen. Om hacker tagit sig in, \u00e4ndrat i systemet medans eventuell s\u00e4kerhetslucka varit \u00f6ppen eller av n\u00e5gon beh\u00f6rig utav misstag. (Informationen i systemen m\u00e5ste vara riktig f\u00f6r att vara f\u00f6rlitlig).","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299328,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:51:10","updated_at":"2017-10-13 12:55:18","questionName":" Ett perspektiv p\u00e5 system kallas f\u00f6r \u201dsvart l\u00e5da\u201d (\u201dblack box\u201d). Vad inneb\u00e4r det?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":"uploads\/saek1\/blackbox.jpg","position":11,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299319,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:30:12","updated_at":"2017-10-13 12:55:18","questionName":"Vilken av f\u00f6ljande aktiviteter \u00e4r normalt inte en del av en riskanalys?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":"uploads\/saek1\/riskanalys.jpg","position":2,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299318,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:28:43","updated_at":"2017-10-13 12:55:18","questionName":"Vad inneb\u00e4r det att en viss informationstillg\u00e5ng klassats p\u00e5 ett visst s\u00e4tt i samband med s\u00e5 kallad informationsklassning?:","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":1,"explanation":"Informationsklassificering Inneb\u00e4r att avg\u00f6ra s\u00e4kerhetskraven f\u00f6r en informationstillg\u00e5ng, sker f\u00f6r varje identifierad tillg\u00e5ng, sker ofta i workshopformat.","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299317,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:25:05","updated_at":"2017-10-13 12:55:17","questionName":"Vad \u00e4r det fr\u00e4msta syftet med en verksamhetsanalys i samband med informationss\u00e4kerhetsarbetet?","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":0,"explanation":"","question_score_id":null,"lang":null,"questionAudioPath":null},{"id":299326,"quiz_id":"15349","answer_id":null,"answerType_id":"0","created_at":"2017-10-13 06:44:23","updated_at":"2017-10-13 12:55:18","questionName":"Med \u201dinformationstillg\u00e5ngar\u201d avses:","questionTimeSeconds":"0","questionTimeMinutes":"2","questionImagePath":null,"position":9,"explanation":"\u2022 N\u00e5gra exempel: information i kunddatabas, program, applikationer, operativsystem, kommunikationstj\u00e4nster, fysiska tillg\u00e5ngar som datorer och n\u00e4tverk ","question_score_id":null,"lang":null,"questionAudioPath":null}]

block

Vad är en personuppgift i personuppgiftslagens mening?:

Select the correct answer(s).  

(0/0)

Explanation

All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet räknas enligt personuppgiftslagen som personuppgifter. Även bilder (foton) och ljudupptagningar på individer som behandlas i dator kan vara personuppgifter ä

---

a) Endast de uppgifter som företag hanterar om sina kunder

d) Samtliga uppgifter som en enskild person hanterar

c) Uppgifter om personligheter

Alla uppgifter som kan hänföras till en person

none

Vad är målet med informationssäkerheten i en affärsdrivande verksamhet?

Select the correct answer(s).  

(0/0)

---

a) En balans mellan säkerhet och skydd.

d) Att nå den punkt då kostnaden för säkerhet är exakt lika stor som värdet av informationstillgångarna som skall skyddas.

b) Högsta möjliga säkerhet (att sträva efter detta).

c) Att säkerheten skall bidra till verksamhetens överlevnad och vinst.

none

I ”Introduction to the systems approach” beskriver författarna något de kallar den ”konkretistiska fallgropen” (”the concretistic pitfall”). Vad menar de med det?

Select the correct answer(s).  

(0/0)

---

a) Att man kan förledas att tro att modeller av verkligheten är verkligheten.

b) Att man kan förledas att tro att verkligheten är modeller av verkligheten.

c) Att man kan riskera att bli för konkret i sitt informationssäkerhetsarbete.

d) Att man ska akta sig för fallgropar i projektet, oavsett ifall de är konkreta eller ej.

none

Vad är det främsta resultatet av en GAP-analys?

Select the correct answer(s).  

(0/0)

Explanation

Uttrycket syftar på gapet mellan det som en standard beskriver som bästa praxis och den rådande säkerhetsnivån i verksamheten. Analysen ska ge: Bekräftelse på att skyddet är infört i tillräcklig omfattning En uppfattning av kvaliteten på informationssäke

---

d) En beskrivning av den planerade informationssäkerhetsarkitekturen.

a) En beskrivning av verksamhetens informationssäkerhetsnivå.

c) En lista på samtliga kritiska informationstillgångar.

b) En lista på servrar som inte fått säkerhetsuppdateringar.

none

Vilken informationssäkerhetsaspekt är den viktigaste?

Select the correct answer(s).  

(0/0)

---

Det kan variera

Tillgänglighet

Riktighet

Sekretess (konfidentialitet)

none

Vad kan systemteori användas för inom informationssäkerhet?

Select the correct answer(s).  

(0/0)

Explanation

Systemteori: Generell modell av verkligheten som kan användas för att analysera “vad som helst” ¨

---

a) Analys av endast tekniska system

c) Analys av alla typer av system som kan förekomma inom informationssäkerhet

b) Analys av endast sociala system (bestående av människor)

d) Analys av endast administrativa, logiska och fysiska system

none

Vad menas med logiskt skydd?

Select the correct answer(s).  

(0/0)

Explanation

Logiska åtgärder - brandvägg, lösenordsskydd. ---- Fysiska åtgärder - brandlarm, säkerhetskontroller etc. Skyddar obehöriga från att få fysisk åtkomst.

---

d) Åtgärder som inte kräver någon närmare analys innan man inför dem.

c) Åtgärder som brandväggar, behörighetskontrollsystem och antivirusprogram.

b) Åtgärder som främst ska påverka beteende.

a) Åtgärder för att främja informationssäkerheten och som är rationella.

none

Loggning av händelser i ett IT-system är främst ett sätt att skapa förutsättningar för:

Select the correct answer(s).  

(0/0)

---

Tillgänglighet (availability)

Spårbarhet (traceability)

b) Sekretess (confidentiality)

d) Autenticitet (authenticity)

none

Den som individ som är kontaktperson i personuppgiftsfrågor i en organisation som hanterar personuppgifter kallas för:

Select the correct answer(s).  

(0/0)

Explanation

Enligt den nya dataskyddsförordningen som börjar att gälla nästa år måste du ha ett dataskyddsombud. Från och med den 25 maj 2018 träder det nya regelverket i kraft. I praktiken innbär det att rollen som dataskyddsombud har förändrats och att reglerna h

---

b) Personuppgiftsbiträde (PUL-biträde)

a) Personuppgiftsombud (PUL-ombud)

c) Personuppgiftsansvarig (PUL-ansvarig)

d) Personuppgiftschef (PUL-chef)

none

Vad innebär riktighet inom informationssäkerhet?

Select the correct answer(s).  

(0/0)

Explanation

Riktighet = systemet oförändrat, likaså informationen. Om hacker tagit sig in, ändrat i systemet medans eventuell säkerhetslucka varit öppen eller av någon behörig utav misstag. (Informationen i systemen måste vara riktig för att vara förlitlig).

---

Det innebär att informationen är riktad till avsedda mottagare.

Det innebär att informationen är korrekt (med sanningen överensstämmande)

Det innebär att information eller system inte felaktigt förändras av misstag eller av obehörig.

Det innebär att information och IT-system inte avslöjas eller görs tillgängliga för obehöriga.

none

Ett perspektiv på system kallas för ”svart låda” (”black box”). Vad innebär det?

Select the correct answer(s).  

(0/0)

---

b) Att varje system behöver någon typ av delsystem som ansvarar för spårbarhet.

a) Att man tar ett internt och därmed förenklande perspektiv på systemet.

c) Att man ser systemet utifrån och därmed förenklande.

d) Att alla systemets miljöfaktorer ska samlas i en ”svart låda” för bättre överskådlighet.

none

Vilken av följande aktiviteter är normalt inte en del av en riskanalys?

Select the correct answer(s).  

(0/0)

---

Bedöm konsekvens ifall risken inträffar

Klassificera informationstillgången

Bedöm sannolikhet för att risken ska inträffa

Identifiera hot mot informationstillgångarna

none

Vad innebär det att en viss informationstillgång klassats på ett visst sätt i samband med så kallad informationsklassning?:

Select the correct answer(s).  

(0/0)

Explanation

Informationsklassificering Innebär att avgöra säkerhetskraven för en informationstillgång, sker för varje identifierad tillgång, sker ofta i workshopformat.

---

d) Att informationstillgången anses vara antingen intern eller extern

a) Att informationssäkerhetsrisken är fastställd

c) Att informationstillgången är tydligt definierad

b) Att informationssäkerhetskraven är fastställda

none

Vad är det främsta syftet med en verksamhetsanalys i samband med informationssäkerhetsarbetet?

Select the correct answer(s).  

(0/0)

---

Syftet är främst att identifiera informationstillgångar och krav på informationssäkerheten.

Syftet är främst att upptäcka sårbarheter i verksamhetens IT-system vilka kan påverka informationssäkerheten.

Syftet är främst att analysera verksamhetens beteende.

Syftet är främst att identifiera vilka risker som finns i verksamheten.

none

Med ”informationstillgångar” avses:

Select the correct answer(s).  

(0/0)

Explanation

• Några exempel: information i kunddatabas, program, applikationer, operativsystem, kommunikationstjänster, fysiska tillgångar som datorer och nätverk

---

c) De informationsresurser som en viss anställd har tillgång till.

d) En organisations tillgångar som ej är av fysisk karaktär.

a) En organisations informationsrelaterade tillgångar, vilka utgör ett värde och därmed är skyddsvärda.

b) De tillgångar som behandlas med informationsteknik (IT).