ISMS Quiz 20 april 2026

Request edit access

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

Quiz aangaande informatiebeveiliging.

Email *

Record my email address with my response

Wat betekent het "least privilege" principe in de toegangsbeheersing? *

1 point

Medewerkers mogen geen admin-rechten krijgen

Iedereen krijgt standaard toegang tot alle systemen, tenzij expliciet beperkt

Iedereen krijgt alleen de toegang die strikt noodzakelijk is voor zijn of haar werk

Stagiairs mogen geen gebruik maken van belangrijke bedrijfssystemen

Je werkt vanuit een café en moet toegang tot bedrijfssystemen. Wat is de veiligste aanpak? *

1 point

Gebruik de wifi van het café, dat is handig

Gebruik de VPN van het bedrijf via de café-wifi

Gebruik de mobiele hotspot van je telefoon in plaats van openbare wifi

Vraag of iemand je toegang kan geven tot hun netwerk.

Required

Je vindt een USB-stick op de parkeerplaats van het kantoor. Wat doe je? *

1 point

Je steekt hem in je computer om te zien van wie hij is

Je geeft hem af bij de receptie zonder hem te gebruiken

Je steekt hem in een privé-apparaat in plaats van een werkcomputer

Je gooit hem weg

Wat is "social engineering" in de context van informatiebeveiliging? *

1 point

Het gebruik van sociale media voor bedrijfscommunicatie

Een techniek waarbij aanvallers mensen manipuleren om vertrouwelijke informatie te geven of acties uit te voeren

Een methode om medewerkers bewust te maken van beveiligingsrisico's

Het inrichten van een veilige werkomgeving via teambuilding

Waarom heeft YipYip de NEN 7510 norm geïmplementeerd? *

1 point

Omdat dit verplicht is voor alle Nederlandse bedrijven

Omdat NEN 7510 is ontwikkeld v/d zorgsector en extra eisen stelt aan de omgang met patiëntgegevens

Omdat NEN 7510 goedkoper is dan ISO 27001

Omdat klanten erom gevraagd hebben als contractuele eis

Wat is een datalek? *

1 point

Alleen als klantgegevens op straat komen te liggen

Uitsluitend als er wordt ingebroken door een hacker

Elke onbedoelde toegang tot, verlies of openbaarmaking van persoonsgegevens

Alleen als de schade financieel aantoonbaar is

Je ontvangt een e-mail van "YipYip IT Support" waarin je dringend wordt gevraagd je wachtwoord te bevestigen. Wat doe je? *

1 point

Je beantwoordt de mail met je wachtwoord, het ziet er officieel uit

Je klikt op de link en voert je gegevens in

Je stuurt de mail door naar een collega om te controleren

Je verwijdert de mail en meldt het bij je manager of IT-contactpersoon

Welke informatie mag je delen op sociale media over je werk? *

1 point

Alles wat niet expliciet als geheim is aangemerkt

Foto's van het kantoor zijn altijd onschuldig

Informatie die al openbaar is en geen klant- of bedrijfsgegevens bevat

Alles, zolang je aangeeft dat het je eigen mening is

Je stuurt per ongeluk een bestand met klantgegevens naar het verkeerde e-mailadres. Wat doe je? *

1 point

Je hoopt dat de ontvanger het verwijdert en zegt niets

Je stuurt een follow-up om te vragen het te verwijderen en vergeet het daarna

Je meldt het direct bij je manager of de verantwoordelijke voor gegevensbescherming

Je meldt het alleen als de ontvanger reageert

Wat is jouw verantwoordelijkheid als medewerker binnen het ISMS van het bedrijf? *

1 point

Alleen gegevens beschermen die je zelf hebt aangemaakt

Beveiliging is alleen relevant voor managers

Beveiligingsbeleid naleven en incidenten melden

Niets — beveiliging is de taak van de IT-afdeling

Send me a copy of my responses.

Submit

Clear form

This form was created inside of YipYip.

Does this form look suspicious? Report

Forms