무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Auditor-KR.v2025-03-19.q128 모의 시험 (Page 16)

ISO-IEC-27001-Lead-Auditor-KR 문제 71

제한된 문서와 비밀 문서의 차이점은 무엇입니까?

A. 제한됨 - 승인된 그룹에서 공유 가능
비밀 - 지정된 개인 간에 공유됨

B. 제한됨 - 지정된 개인 간에 공유됨
비밀 - 승인된 그룹에서 공유

C. 제한됨 - 지정된 개인 간에 공유됨
기밀 - 조직 내에서만 공유됩니다.

D. 제한됨 - 지정된 개인 간에 공유됨
비밀 - 친구 및 가족과 공유

ISO-IEC-27001-Lead-Auditor-KR 문제 72

정보의 단계

A. 창조, 진화, 유지, 사용, 처분

B. 창조, 사용, 처분, 유지, 진화

C. 생성, 배포, 사용, 유지, 처분

D. 생성, 배포, 유지, 처분, 사용

ISO-IEC-27001-Lead-Auditor-KR 문제 73

귀하는 감사팀 리더로서 첫 번째 제3자 ISMS 감시 감사를 실시하고 있습니다. 귀하는 현재 감사팀의 다른 멤버와 조직의 가이드와 함께 감사 대상자의 데이터 센터에 있습니다.
조합 자물쇠와 홍채 스캐너로 보호되는 잠긴 방에 들어가달라고 요청합니다. 방 구석에는 책상 위에 하드 드라이브가 쌓여 있습니다. 가이드에게 드라이브 상태가 어떤지 묻습니다. 그는 드라이브가 중복되어 폐기를 기다리고 있다고 말합니다. 지난주에 픽업했어야 했지만, 조직의 외부 보안 파기 서비스 제공자는 직원의 병가로 인해 운전자를 찾을 수 없었습니다. 그는 최근에 이런 일이 흔해졌다고 하지만 그 이유는 모른다고 말합니다. 그런 다음 픽업이 내일로 연기되었음을 확인하는 작업 티켓을 제시합니다.
위의 시나리오를 바탕으로, 다음 중 어떤 세 가지 조치를 취하시겠습니까?

A. 조직이 A.5.22 '공급업체 서비스의 모니터링, 검토 및 변경 관리'에 대한 의무를 준수하고 있는지 확인하기 위해 감사 추적을 수행합니다.

B. 드라이브가 데스크탑에서 보호되지 않은 채로 남아 있었기 때문에 통제 A.7.7, '책상과 화면을 깨끗이 비우기'에 대해 불일치 사항을 제기합니다.

C. 드라이브가 데스크탑에 노출되어 있었기 때문에 '물리적 및 환경적 위협으로부터 보호'에 대한 통제 A.7.5에 대해 불일치 사항을 제기합니다.

D. 외부 공급업체의 재고 관리 조치와 관련하여 개선 기회를 기록합니다.

E. 디스크 드라이브의 상태가 불분명하므로 제어 A.5.13 '정보 라벨링'에 대한 불일치 사항을 기록합니다.

F. 발견 사항을 기록하세요. 하지만 픽업 일정이 재조정되었으므로 추가 조치가 필요하지 않습니다.

G. 저장 매체의 수명 주기 관리에 대한 조직의 준비가 준수되었는지 확인하세요.

H. 장비의 안전한 폐기 및 재사용에 대한 조직의 준비가 준수되었는지 확인하세요.

ISO-IEC-27001-Lead-Auditor-KR 문제 74

사용자가 버퍼에 저장 용량보다 더 많은 데이터를 추가했을 때 데이터 처리 도구가 충돌했습니다. 이 사고는 도구가 배열을 경계 검사할 수 없어서 발생했습니다. 이 취약점은 어떤 종류입니까?

A. 배열의 경계 검사를 할 수 없는 것이 데이터 처리 도구의 특성이기 때문에 내재적인 취약성입니다.

B. 외부 취약성, 배열의 경계 검사를 수행할 수 없는 것은 외부 요인과 관련이 있기 때문입니다.

C. 없음, 도구가 배열을 바인딩 검사할 수 없는 것은 취약점이 아니라 위협입니다.

ISO-IEC-27001-Lead-Auditor-KR 문제 75

귀하는 지역 병원과 정부 기관을 포함한 대규모 조직에 운송 서비스를 제공하는 국제 물류 기관의 발송 부서에서 ISMS 감사를 실시하고 있습니다. 소포에는 일반적으로 의약품, 생물학적 샘플, 여권 및 운전 면허증과 같은 문서가 들어 있습니다. 귀하는 회사 기록에 잘못된 주소로 라벨이 부착되어 있고 15%의 경우 한 패키지에 두 개 이상의 다른 주소로 라벨이 부착되어 있는 등 매우 많은 수의 반품 품목이 표시되어 있음을 확인합니다. 귀하는 운송 관리자(SM)를 인터뷰하고 있습니다.
당신: 상품을 배송하기 전에 확인하시나요?
SM: 명백히 손상된 품목은 배송되기 전에 근무 직원이 제거하지만, 이익 마진이 적기 때문에 정식적인 검사 절차를 시행하는 것은 경제성이 없습니다.
당신: 품목이 반품되면 어떤 조치를 취하시나요?
SM: 이러한 계약의 대부분은 상대적으로 가치가 낮기 때문에 조사를 실시하는 것보다 단순히 라벨을 다시 인쇄하여 개별 소포를 다시 보내는 것이 더 쉽고 편리하다는 결정이 내려졌습니다.
불일치를 제기합니다. 시나리오를 참조하면, 후속 감사를 수행할 때 감사 대상자가 구현했을 것으로 기대하는 다음 부록 A 통제 중 세 가지는 무엇입니까?

A. 5.11 자산의 반환

B. 5.13 정보 라벨링

C. 5.3 업무 분리

D. 5.32 지적재산권

E. 5.34 개인정보보호 및 개인식별정보(PII) 보호

F. 5.6 특수이익집단과의 접촉

G. 6.3 정보보안 인식, 교육 및 훈련

H. 6.4 징계 절차

정답: B,E,G

The three Annex A controls that you would expect the auditee to have implemented when you conduct the follow-up audit are:
* B. 5.13 Labelling of information
* E. 5.34 Privacy and protection of personal identifiable information (PII)
* G. 6.3 Information security awareness, education, and training
* B. This control requires the organisation to label information assets in accordance with the information classification scheme, and to handle them accordingly12. This control is relevant for the auditee because it could help them to avoid misaddressing labels and sending parcels to wrong destinations, which could compromise the confidentiality, integrity, and availability of the information assets. By labelling the information assets correctly, the auditee could also ensure that they are delivered to the intended recipients and that they are protected from unauthorized access, use, or disclosure.
* E. This control requires the organisation to protect the privacy and the rights of individuals whose personal identifiable information (PII) is processed by the organisation, and to comply with the applicable legal and contractual obligations13. This control is relevant for the auditee because it could help them to prevent the unauthorized use of residents' personal data by a supplier, which could violate the privacy and the rights of the residents and their family members, and expose the auditee to legal and reputational risks. By protecting the PII of the residents and their family members, the auditee could also enhance their trust and satisfaction, and avoid complaints and disputes.
* G. This control requires the organisation to ensure that all employees and contractors are aware of the information security policy, their roles and responsibilities, and the relevant information security procedures and controls14. This control is relevant for the auditee because it could help them to improve the information security culture and behaviour of their staff, and to reduce the human errors and negligence that could lead to information security incidents. By providing information security awareness, education, and training to their staff, the auditee could also increase their competence and performance, and ensure the effectiveness and efficiency of the information security processes and controls.
References:
1: ISO/IEC 27001:2022 - Information technology - Security techniques - Information security management systems - Requirements, Annex A 2: ISO/IEC 27002:2022 - Information technology - Security techniques - Code of practice for information security controls, clause 8.2.1 3: ISO/IEC 27002:
2022 - Information technology - Security techniques - Code of practice for information security controls, clause 18.1.4 4: ISO/IEC 27002:2022 - Information technology - Security techniques - Code of practice for information security controls, clause 7.2.2

다른 버전: 1009PECB.ISO-IEC-27001-Lead-Auditor-KR.v2026-04-28.q207; 691PECB.ISO-IEC-27001-Lead-Auditor-KR.v2025-04-10.q163

최근 업로드: 102WGU.Global-Economics-for-Managers.v2026-06-15.q48; 101Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 102Oracle.1Z0-136.v2026-06-15.q46; 102SAP.C-P2W10-2504.v2026-06-15.q29; 104SAP.C_SAC_2601.v2026-06-15.q39; 106Nutanix.NCP-NS.v2026-06-15.q39; 137SAP.C_S4CPB_2602.v2026-06-13.q7; 154SAP.C-S4CS-2602.v2026-06-13.q29; 178Salesforce.Slack-Con-201.v2026-06-13.q86; 189Oracle.1Z1-136.v2026-06-13.q46