| Nr. | ID | Vraag | Fout Goed |
| 1 | 3902 | Worden alleen die media en netwerken gedeeld wat voor de bedrijfsprocessen noodzakelijk is? | | | | | |
| 2 | 2192 | Bevat het password zowel cijfers als letters? | | | | | |
| 3 | 2193 | Is het password eenvoudig genoeg om het te kunnen onthouden? | | | | | |
| 4 | 2194 | Blijft het password slechts een beperkte tijd geldig? | | | | | |
| 5 | 2195 | Wordt de gebruiker geblokkeerd na een beperkt aantal
aanlog pogingen met een verkeerd password? | | | | | |
| 6 | 2196 | Is er een procedure voor gebruikers die hun password
vergeten zijn? | | | | | |
| 7 | 2222 | Bevat het password tenminste 5 tekens? | | | | | |
| 8 | 2223 | Is het password niet uit de user-naam af te leiden? | | | | | |
| 9 | 2224 | Moet het password tenminste drie tekens verschillen met
reeds eerder gebruikte passwords? | | | | | |
| 10 | 2227 | Worden de passwords versleuteld in het systeem opgeslagen? | | | | | |
| 11 | 2229 | Worden gebruikers die na een bepaalde tijd niet meer van
het systeem gebruik gemaakt hebben automatisch afgelogd? | | | | | |
| 12 | 1812 | Wordt de onbevoegde toegang op het systeem geconstateerd
en gemeld? | | | | | |
| 13 | 2586 | Is de toegang tot de server in het netwerk apart beveiligd? | | | | | |
| 14 | 2313 | Blijft de melding "Incorrect Password" achterwege
zodat "inbrekers" niet weten of ze een juist password
gevonden hebben? | | | | | |
| 15 | 2314 | Krijgt de gebruiker bij het aanloggen medegedeeld wanneer hij de laatste keer heeft aangelogd, zodat hij weet dat anderen dit niet gedaan hebben? | | | | | |
| 16 | 2206 | Wordt bij externe toegang op het systeem gemeld om welk
systeem het gaat? | | | | | |
| 17 | 2207 | Wordt bij externe toegang op het systeem gemeld dat het
systeem beveiligd is? | | | | | |
| 18 | 2208 | Wordt bij telefonische toegang op het systeem gemeld dat
ongeautoriseerde toegang op het systeem strafbaar is? | | | | | |
| 19 | 1865 | Is voorkomen dat gebruikers leesbevoegdheden van gegevens aan elkaar kunnen overdragen? | | | | | |
| 20 | 3706 | Worden autorisaties periodiek beoordeeld op actualiteit? | | | | | |
| 21 | 3707 | Worden vervallen autorisaties op tijd ingetrokken? | | | | | |
| | Printen | Cijfer: 0,0 |
Sharing IT Best Practices with you