무료 온라인 액세스 PECB.ISO-22301-Lead-Auditor.v2024-08-19.q70 모의 시험 (Page 15)

ISO-22301-Lead-Auditor 문제 66

중요한 운영을 허용 가능한 수준으로 지속하기 위해 비즈니스 연속성과 관련된 리소스는 무엇입니까?
(4개 선택)

A. 건물

B. 정보

C. 기술

D. 보급품

E. 데이터

F. 지식

정답: A,B,C,D

설명
허용 가능한 수준에서 중요한 운영을 지속하기 위해 비즈니스 연속성과 관련된 리소스는 건물, 정보, 기술 및 공급품입니다. ISO에서 정의한 네 가지 유형의 리소스는 다음과 같습니다.
22301은 비즈니스 연속성 관리 시스템(BCMS)에 대한 국제 표준입니다. ISO에 따르면
22301, 자원은 목표를 달성하는 데 사용할 수 있는 모든 것입니다1. 표준은 다음과 같은 유형의 자원과 그 정의를 지정합니다2:
건물: 조직이 자산을 운영하거나 저장하는 물리적 위치입니다.
정보: 조직이 제품과 서비스를 기능하거나 제공하는 데 필요한 데이터와 지식입니다.
기술: 정보를 처리, 저장, 전송 또는 수신하거나 제품 및 서비스 제공을 지원하는 데 사용되는 장비, 소프트웨어 및 시스템입니다.
공급품: 조직이 제품 및 서비스를 운영하거나 생산하는 데 필요한 자재, 상품 또는 서비스입니다.
이러한 리소스는 조직이 최소 허용 수준의 서비스와 이해관계자의 요구 사항을 충족하는 주요 제품 및 서비스를 제공하기 위해 수행해야 하는 활동인 중요한 활동을 수행할 수 있게 해주기 때문에 비즈니스 연속성에 필수적입니다3. 따라서 조직은 BCMS의 일부로 중단이 발생할 경우 이러한 리소스를 식별하고 우선 순위를 지정하고 보호하고 복원해야 합니다.
다른 옵션은 ISO 22301에 따라 중요한 운영을 허용 가능한 수준으로 계속하기 위해 비즈니스 연속성과 관련된 리소스 유형이 아니기 때문에 올바르지 않습니다. 데이터는 정보의 하위 집합이며 별도의 리소스 유형이 아닙니다. 지식도 정보의 일부이며, 별개의 자원 유형이 아닙니다.
참고 자료: 1: ISO 22301:2019, 보안 및 탄력성 - 비즈니스 연속성 관리 시스템 - 요구 사항, 3.33 2: ISO 22301:2019, 보안 및 탄력성 - 비즈니스 연속성 관리 시스템
- 요구사항, 3.34-3.37 3: ISO 22301:2019, 보안 및 탄력성 - 비즈니스 연속성 관리 시스템 - 요구사항, 3.7: ISO 22301 감사 eBook, 2.2.2장: ISO 22301 감사 eBook, 2.2.3장: ISO 22301 감사 eBook , 2.2.4장

ISO-22301-Lead-Auditor 문제 67

BCMS의 범위를 결정할 때 옳은 것은 무엇입니까?

A. 범위는 조직의 내부 요구에만 관련됩니다.

B. 범위는 항상 전체 조직을 포함해야 합니다.

C. 범위는 모든 제외 사항을 문서화하고 설명해야 합니다.

D. 범위를 변경하면 안 됩니다.

정답: C

설명
BCMS(비즈니스 연속성 관리 시스템)의 범위는 BCMS의 경계와 적용 가능성을 정의하는 설명입니다. BCMS가 적용되는 제품, 서비스, 프로세스, 위치 및 조직 단위는 물론 제외 사항이나 제한 사항도 명시되어 있습니다. 범위는 BCMS 범위에 포함되지 않는 제품, 서비스 또는 프로세스 등 모든 제외 사항을 문서화하고 설명해야 합니다. 다음과 같은 다양한 이유로 제외가 정당화될 수 있습니다.
제품, 서비스 또는 프로세스는 조직의 운영 및 목표에 중요하지 않습니다.
제품, 서비스 또는 프로세스는 이미 다른 관리 시스템이나 계획에 포함되어 있습니다.
제품, 서비스 또는 프로세스가 조직의 통제나 영향을 받지 않습니다.
제품, 서비스 또는 프로세스가 조직의 상황이나 요구 사항과 관련이 없거나 적용 가능하지 않습니다.
그러나 제외 사항은 이해관계자의 요구 사항과 기대를 충족하는 제품과 서비스를 제공하는 조직의 능력에 영향을 주어서는 안 됩니다. 또한 제외 사항은 비즈니스 연속성 관리 시스템에 대한 국제 표준인 ISO 22301의 요구 사항에 대한 BCMS의 적합성을 손상시켜서는 안 됩니다. 범위와 제외 사항은 명확하고 간결하게 문서화되어야 하며 모든 관련 이해관계자에게 전달되어야 합니다. 범위와 제외 사항도 정기적으로 검토하고 업데이트하여 조직의 변화하는 상황과 요구 사항을 반영해야 합니다. 참고자료:
ISO 22301:2019 - 보안 및 탄력성 - 비즈니스 연속성 관리 시스템 - 요구 사항, 조항 4.3: 비즈니스 연속성 관리 시스템의 범위 결정1 ISO 22301 감사 eBook, 3장: 비즈니스 연속성 통합, 섹션 3.1: 비즈니스 연속성 통합 수준2 ISO 22301 조항 4.3 비즈니스 연속성 관리 시스템의 범위 결정3

ISO-22301-Lead-Auditor 문제 68

조직 전달 시스템의 일부인 프로세스의 모든 아웃소싱 기능이 범위 분석에 포함되어야 합니다.

A. 참

B. 거짓

ISO-22301-Lead-Auditor 문제 69

PDCA 사이클의 어떤 단계가 관리 프로세스의 문제를 식별하고 평가합니까?

A. 확인

B. 행위

C. 계획

D. 하세요

ISO-22301-Lead-Auditor 문제 70

적절한 지침이 뒷받침하는 정보에 입각한 판단을 바탕으로 간단한 프로세스를 갖춘 접근 방식은 무엇입니까?

A. 정량적 접근

B. 정성적 접근

다른 버전: 744PECB.ISO-22301-Lead-Auditor.v2022-11-02.q33; 705PECB.ISO-22301-Lead-Auditor.v2022-10-10.q34

최근 업로드: 116SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-07-18.q115; 127SAP.C_ARCIG.v2026-07-18.q27; 128SAP.C_CR125_2601.v2026-07-17.q26; 141SAP.P-C4H34-2601.v2026-07-17.q32; 156GInI.CInP.v2026-07-16.q100; 156Peoplecert.ITIL-4-CDS.v2026-07-16.q32; 166PythonInstitute.PCAP-31-03.v2026-07-16.q140; 150Oracle.1Z0-171.v2026-07-16.q39; 159IAM.IAM-Certificate.v2026-07-16.q74; 165InsuranceLicensing.NY-Life-Accident-and-Health.v2026-07-15.q40