무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Auditor-KR.v2025-03-19.q128 모의 시험 (Page 19)

ISO-IEC-27001-Lead-Auditor-KR 문제 86

귀하는 통신 서비스 제공업체의 제3자 감시 감사를 수행하는 감사팀 리더입니다. 귀하는 조직의 정보 보안 목표 감사에 대한 책임을 감사팀의 주니어 멤버에게 할당했습니다. 평가를 시작하기 전에 다음 질문을 하여 ISO/IEC 27001:2022 요구 사항에 대한 이해도를 확인합니다.
다음 중 정보 보안 목표가 충족해야 하는 4가지 기준은 무엇입니까?

A. 적절하게 전달되어야 합니다.

B. 문서화된 정보로 사용할 수 있어야 합니다.

C. 항상 측정해야 합니다.

D. 항상 모니터링해야 합니다.

E. 매년 검토해야 합니다.

F. 명확하고 모호하지 않아야 합니다.

G. IS 정책과 일관성이 있어야 합니다.

H. 달성 가능해야 합니다.

정답: A,B,G,H

According to ISO/IEC 27001:2022, clause 6.2, information security objectives are the specific results that an organisation intends to achieve with its information security management system (ISMS). The standard specifies that information security objectives must fulfil the following criteria:
* They must be communicated appropriately (A): The organisation must ensure that the relevant internal and external parties are informed about the information security objectives and their roles and responsibilities in achieving them. This can help to create awareness, commitment, and accountability for information security. This criterion is related to clause 6.2.2 of ISO/IEC 27001:2022.
* They must be available as documented information (B): The organisation must maintain and retain documented information on the information security objectives, including their scope, level, indicators, and time frame. This can help to provide evidence, traceability, and consistency for information security. This criterion is related to clause 6.2.1 of ISO/IEC 27001:2022.
* They must be consistent with the IS Policy (G): The organisation must ensure that the information security objectives are aligned with the information security policy, which is the top-level statement of the organisation's intentions and direction for information security. This can help to support the strategic objectives and the context of the organisation. This criterion is related to clause 5.2 of ISO/IEC
27001:2022.
* They must be achievable (H): The organisation must ensure that the information security objectives are realistic and attainable, considering the available resources, capabilities, and constraints. This can help to avoid setting unrealistic or unfeasible expectations and to monitor and measure the progress and performance of information security. This criterion is related to clause 6.2.1 of ISO/IEC 27001:2022.
References:
* ISO/IEC 27001:2022, Information technology - Security techniques - Information security management systems - Requirements1
* PECB Candidate Handbook ISO/IEC 27001 Lead Auditor2
* ISO 27001:2022 Lead Auditor - PECB3
* ISO 27001:2022 certified ISMS lead auditor - Jisc4
* ISO/IEC 27001:2022 Lead Auditor Transition Training Course5
* ISO 27001 - Information Security Lead Auditor Course - PwC Training Academy6

ISO-IEC-27001-Lead-Auditor-KR 문제 87

귀하는 클라이언트의 데이터 센터에서 후속 감사를 수행하는 ISMS 감사팀 리더입니다.
현장에서 2일간의 조사를 거친 후, 후속 감사를 실시하게 된 원래의 12개 사소한 부적합 사항과 1개 중대한 부적합 사항 중 1개만이 아직 해결되지 않은 상태라는 결론을 내렸습니다.
당신이 취할 수 있는 조치에 대한 네 가지 옵션을 선택하세요.

A. 감사 대상자/감사 클라이언트와 나머지 불일치 사항이 언제, 어떻게 해결될지, 어떻게 검증될지에 대해 합의합니다.

B. 미해결된 사소한 불일치 사항을 다음 감시 감사에서 처리할 것을 권고합니다.

C. 조직이 제기된 불일치 사항을 해결하기 위해 최선을 다하고 있음을 보여주었으므로 후속 감사를 종료합니다.

D. 합의된 기간 내에 합의된 수정 및 시정 조치를 이행하지 못했으므로 해당 조직의 인증을 정지할 것을 권고합니다.

E. 다음 감사를 미해결 불일치 사항을 처리하기 위한 온라인 감사로 진행하도록 감사 대상자에게 알립니다.

F. 진행 상황을 기록하지만 모든 시정 조치가 완료될 때까지 감사를 보류합니다.

G. 미해결 불일치에 관해 내린 모든 결정 사항을 감사 프로그램을 관리하는 개인에게 알립니다.

H. 해결된 미해결 사소한 불일치 사항을 검토하기 위해 현장에서 사전 예고 없는 후속 감사를 수행합니다.

정답: A,C,F,G

The four options for the actions you could take are A, C, F, and G. These options are consistent with the guidance and requirements of ISO 19011:2018, Clause 6.712. You could agree with the auditee/audit client how the remaining nonconformity will be cleared, by when, and how its clearance will be verified (A), and document the agreement in the audit report1. You could close the follow-up audit as the organisation has demonstrated it is committed to clearing the nonconformities raised , and report the outcome to the audit client and other relevant parties1. You could note the progress made but hold the audit open until all corrective action has been cleared (F), and determine the need for another follow-up audit or other actions1.
You could also advise the individual managing the audit programme of any decision taken regarding the outstanding nonconformity (G), as they are responsible for the overall management and coordination of the audit programme3. The other options are either not appropriate or not necessary for the situation. You should not recommend that the outstanding minor nonconformity is dealt with at the next surveillance audit (B), as this may compromise the audit objectives and the audit programme1. You should not recommend suspension of the organisation's certification as they have failed to implement the agreed corrections and corrective actions within the agreed timescale (D), as this is not within your role or authority as an ISMS auditor4. You should not advise the auditee that you will arrange for the next audit to be an online audit to deal with the outstanding nonconformity (E), as this may not be feasible or effective depending on the nature and complexity of the nonconformity1. You should not conduct an unannounced follow-up audit on-site to review the one outstanding minor nonconformity once it has been cleared (H), as this may not be in accordance with the audit agreement or the audit programme1. References: 1: ISO 19011:2018, Guidelines for auditing management systems, Clause 6.7 \n2: PECB Certified ISO/IEC 27001 Lead Auditor Exam Preparation Guide, Domain 6: Closing an ISO/IEC 27001 audit \n3: ISO 19011:2018, Guidelines for auditing management systems, Clause 5.3 \n4: ISO/IEC 27006:2022, Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems, Clause 9.6

ISO-IEC-27001-Lead-Auditor-KR 문제 88

감사원은 IT 부서 직원 15명 중 2명이 적절한 정보 보안 교육을 받지 못했다는 사실을 발견했습니다. 이는 무엇을 의미합니까?

A. 감사 결과

B. 감사 증거

C. 정보 출처

ISO-IEC-27001-Lead-Auditor-KR 문제 89

시나리오 3: NightCore는 미국에 본사를 둔 다국적 기술 회사로, 전자상거래, 클라우드 컴퓨팅, 디지털 스트리밍, 인공지능에 중점을 두고 있습니다. 8개월 이상 정보 보안 관리 시스템(ISMS)을 구현한 후, ISO/IEC 27001 인증을 받기 위해 제3자 감사를 실시하는 인증 기관과 계약을 맺었습니다.
인증 기관은 7명의 감사원 팀을 구성했습니다. 가장 경험이 많은 감사원인 잭이 감사팀 리더로 지정되었습니다. 그는 수년에 걸쳐 ISO/IEC 27001 리드 감사원, CISA, CISSP, CISM 등 많은 유명한 자격증을 취득했습니다.
Jack은 NightCore에서 구현한 모든 정보 보안 요구 사항과 통제를 연구하고 평가하여 ISMS 감사의 각 단계에 대한 철저한 분석을 수행했습니다. 2단계 감사 동안 Jack은 여러 가지 불일치 사항을 발견했습니다. 소프트웨어 라이선스에 대한 구매 송장 수를 소프트웨어 인벤토리와 비교한 후 Jack은 회사가 많은 컴퓨터에 소프트웨어의 불법 버전을 사용하고 있다는 것을 알아냈습니다. 그는 최고 경영진에게 이 불일치 사항에 대한 설명을 요청하고 이를 알고 있는지 확인하기로 결정했습니다. 그의 다음 단계는 NightCore의 IT 부서를 감사하는 것이었습니다. 최고 경영진은 NightCore의 시스템 관리자인 Tom을 가이드 역할을 맡고 Jack과 감사팀을 시스템 내부 작동과 디지털 자산 인프라로 안내하도록 지정했습니다.
재무부 직원을 인터뷰하는 동안 감사원들은 회사가 최근에 컨설턴트 중 한 명에게 비정상적으로 큰 거래를 했다는 사실을 발견했습니다. 거래에 대한 모든 필요한 세부 정보를 수집한 후, 잭은 최고 경영진을 직접 인터뷰하기로 결정했습니다.
첫 번째 불일치에 대해 논의할 때, 최고 경영진은 잭에게 더 저렴하기 때문에 원본 소프트웨어 대신 복사된 소프트웨어를 사용하기로 기꺼이 결정했다고 말했습니다. 잭은 NightCore의 최고 경영진에게 불법 버전의 소프트웨어를 사용하는 것은 ISO/IEC 27001 및 국가 법률 및 규정의 요구 사항에 어긋난다고 설명했습니다. 하지만 그들은 그것에 대해 괜찮은 듯했습니다.
감사가 끝난 지 몇 달 후, 잭은 감사 기간 동안 수집한 나이트코어의 정보 중 일부를 나이트코어의 경쟁사에게 엄청난 금액에 판매했습니다.
이 시나리오를 바탕으로 다음 질문에 답하세요.
잭은 소프트웨어에 대한 첫 번째 불일치를 식별했을 때 어떤 유형의 감사 증거를 수집했습니까? 시나리오 3을 참조하십시오.

A. 분석 증거

B. 구두 증거

C. 수학적 증거

ISO-IEC-27001-Lead-Auditor-KR 문제 90

금융 회사인 PayBell은 회계 소프트웨어를 사용하여 금융 거래를 추적하고 있습니다. 이 소프트웨어는 인터넷에 연결된 모든 곳에서 액세스할 수 있습니다. 또한 PayBell의 직원들이 서로 쉽게 협업하여 정확한 재무 보고를 보장할 수 있습니다. PayBell은 어떤 유형의 서비스를 사용하고 있습니까?

A. 머신러닝

B. 클라우드 컴퓨팅

C. 인공지능

다른 버전: 1009PECB.ISO-IEC-27001-Lead-Auditor-KR.v2026-04-28.q207; 691PECB.ISO-IEC-27001-Lead-Auditor-KR.v2025-04-10.q163

최근 업로드: 102WGU.Global-Economics-for-Managers.v2026-06-15.q48; 101Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 102Oracle.1Z0-136.v2026-06-15.q46; 102SAP.C-P2W10-2504.v2026-06-15.q29; 104SAP.C_SAC_2601.v2026-06-15.q39; 106Nutanix.NCP-NS.v2026-06-15.q39; 137SAP.C_S4CPB_2602.v2026-06-13.q7; 154SAP.C-S4CS-2602.v2026-06-13.q29; 178Salesforce.Slack-Con-201.v2026-06-13.q86; 187Oracle.1Z1-136.v2026-06-13.q46