100% tevredenheidsgarantie Direct beschikbaar na je betaling Lees online óf als PDF Geen vaste maandelijkse kosten
logo-home
Eerder door jou gezocht
Eerder door jou gezocht
logo
ISSEP - SSE Process - Final Questions and Correct Answers the Latest Update $14.09
In winkelwagen
Snel navigeren naar
Voorbeeld
  2.  
  3. ISSAP
  4.  
  5. ISSAP

Tentamen (uitwerkingen)

ISSEP - SSE Process - Final Questions and Correct Answers the Latest Update
 0 keer verkocht
  • Vak
  • ISSAP
  • Instelling
  • ISSAP

SSE Process - Discover Information Protection Needs - Define System Security Requirements - Design System Security Architecture - Develop Detailed Security Design - Implement System Security - Assess Information Protection Effectiveness Information Management Needs Model - model defi...

[Meer zien]

Voorbeeld 4 van de 33  pagina's

Document informatie

  • 8 november 2024
  • 33
  • 2024/2025
  • Tentamen (uitwerkingen)
  • Vragen en antwoorden

Onderwerpen

  • issep sse process final questions and correct

Geschreven voor

  • ISSAP
  • ISSAP

Verkoper

avatar-seller
TestTrackers

Ontvangen beoordelingen

Voorbeeld van de inhoud

TestTrackers: Unlock Your Exam Potential! | Quality Practice Materials | Boost Your Confidence Today!



ISSEP - SSE Process - Final Questions and
Correct Answers the Latest Update
SSE Process

✓ - Discover Information Protection Needs

✓ - Define System Security Requirements

✓ - Design System Security Architecture

✓ - Develop Detailed Security Design

✓ - Implement System Security

✓ - Assess Information Protection Effectiveness



Information Management Needs Model

✓ - model defines processes, information being processed, and the users of the information
and processes

✓ - decomposes user roles, processes and information

✓ - utilizes least privilege rules

✓ - should also include the requirements of any information management policies, regs, and
agreements that apply to the information being managed.

✓ - main components are information domains



Information Domains comprise

✓ - Users or members

✓ - rules, privileges, roles, and responsibilities that apply to ALL users

✓ - Information objects being managed, including processes




|
✓ Thank You for Choosing Us! ✓ Resources & Updates: [Testtrackers - Stuvia US]
✓ © 2024 TestTrackers ✓ Your Success is Our Mission!
✓ Customer Support: [+254707240657]

, TestTrackers: Unlock Your Exam Potential! | Quality Practice Materials | Boost Your Confidence Today!


SSE Discover Information Protection Needs

✓ - Develop understanding of customer's mission or business

✓ - Help customer determine what information management is needed to support business

✓ - Create a model of information management

✓ - Document the results

✓ - Support C&A

✓ - determine threats to information



MNS

✓ Mission Needs Statement



SSE Step 1 summarization documents

✓ MNS

✓ high-level CONOPS



IMM




|
✓ Thank You for Choosing Us! ✓ Resources & Updates: [Testtrackers - Stuvia US]
✓ © 2024 TestTrackers ✓ Your Success is Our Mission!
✓ Customer Support: [+254707240657]

, TestTrackers: Unlock Your Exam Potential! | Quality Practice Materials | Boost Your Confidence Today!


✓ Information Management Model

✓

✓ - very detailed representation of information needs

✓ - Collection of information domains

✓ - the SSE may support the SE in developing IMM

✓ - Each information domain is assigned a HTI & PHE

✓

✓ consists of :

✓ users

✓ processes

✓ information

✓

✓ * a complex model is technical data for systems people, should not be used to brief
customers

✓

✓ an initial model of the eventual information system, embodying concept of least privilege

✓ - baseline for threat analysis

✓ - baseline for security services



Upon completion of IMM, we can

✓ - use the knowlege to identify applicable protection policies, security regulations,
directives, laws, etc.

✓ - such as NSA docs & C&A procedures



HTI



|
✓ Thank You for Choosing Us! ✓ Resources & Updates: [Testtrackers - Stuvia US]
✓ © 2024 TestTrackers ✓ Your Success is Our Mission!
✓ Customer Support: [+254707240657]

, TestTrackers: Unlock Your Exam Potential! | Quality Practice Materials | Boost Your Confidence Today!


✓ Harm to Information (Impact)

✓

✓ - considers the vale of information and degree of harm if information was compromised

✓ - helps the customer identify the most to least valuable information and types of harm that
would result if it were exploited

✓

✓ None, Mild, Significant, Serious



PHE

✓ Potentially Harmful Events

✓ (Likelihood of a threat executing)

✓

✓ -considers the existence of malicious adversaries, their degree of motivation, and the
potential for accidents or natural disasters.

✓

✓ None, Low, Medium, High (for CIA, Repudiation)



HTI & PHE are combined to produce

✓ a single threat metric, such as 0,1,2,3.

✓ - this is up to customer to determine metrics



SSE Discover needs documentation




|
✓ Thank You for Choosing Us! ✓ Resources & Updates: [Testtrackers - Stuvia US]
✓ © 2024 TestTrackers ✓ Your Success is Our Mission!
✓ Customer Support: [+254707240657]

Dit zijn jouw voordelen als je samenvattingen koopt bij Stuvia:

Bewezen kwaliteit door reviews

Bewezen kwaliteit door reviews

Studenten hebben al meer dan 850.000 samenvattingen beoordeeld. Zo weet jij zeker dat je de beste keuze maakt!

In een paar klikken geregeld

In een paar klikken geregeld

Geen gedoe — betaal gewoon eenmalig met iDeal, creditcard of je Stuvia-tegoed en je bent klaar. Geen abonnement nodig.

Direct to-the-point

Direct to-the-point

Studenten maken samenvattingen voor studenten. Dat betekent: actuele inhoud waar jij écht wat aan hebt. Geen overbodige details!

Veelgestelde vragen

Wat krijg ik als ik dit document koop?

Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.

Tevredenheidsgarantie: hoe werkt dat?

Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.

Van wie koop ik deze samenvatting?

Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper TestTrackers. Stuvia faciliteert de betaling aan de verkoper.

Zit ik meteen vast aan een abonnement?

Nee, je koopt alleen deze samenvatting voor $14.09. Je zit daarna nergens aan vast.

Is Stuvia te vertrouwen?

4,6 sterren op Google & Trustpilot (+1000 reviews)

Afgelopen 30 dagen zijn er 69052 samenvattingen verkocht

Opgericht in 2010, al 15 jaar dé plek om samenvattingen te kopen

Begin nu gratis

Laatst bekeken door jou

Tentamen (uitwerkingen) ·

(0)

CSTU 101-Exam 4 questions with correct answers graded A+
$14.09
  • (0)
In winkelwagen
Toegevoegd