무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Auditor-KR.v2026-04-28.q207 모의 시험 (Page 9)

ISO-IEC-27001-Lead-Auditor-KR 문제 36

질문
한 인증기관이 ISO 감사를 수행하는 자사 감사원 중 한 명에 대해 현장 평가를 실시하기로 결정했습니다.
고객사를 위한 IEC 27001 인증 심사.
이것이 허용되는 것인가요?

A. 네, 하지만 인증기관은 인증의 정상적인 절차에 지장을 최소화해야 합니다.

B. 예, 하지만 고객은 현장 평가가 완료될 때까지 사업 운영을 일시적으로 중단해야 합니다.

C. 아니요, 인증 절차의 정상적인 진행을 방해하지 않도록 평가는 원격으로 진행해야 합니다.

ISO-IEC-27001-Lead-Auditor-KR 문제 37

다음 중 참인 문장은 두 개입니다.
ISMS 인증을 받는 이점은 웹사이트에 인증서를 게시할 수 있다는 것입니다.

A. ISMS의 목적은 경영진이 정보 보안 문제에 대한 인식을 갖고 있음을 보여주는 것입니다.

B. ISMS 인증을 획득하면 고객 수가 증가하는 이점이 있습니다.

C. ISMS를 구현함으로써 얻는 이점은 주로 정보 보안 위험 감소에서 비롯됩니다.

D. ISMS의 목적은 정보 보안을 유지하기 위해 위험 관리 프로세스를 적용하는 것입니다.

E. ISMS의 목적은 규제 요건 준수를 입증하는 것입니다.

정답: D,E

The benefits of implementing an ISMS primarily result from a reduction in information security risks. E. The purpose of an ISMS is to apply a risk management process for preserving information security. : According to the ISO 27001 standard, the benefits of implementing an ISMS include the following1:
* Assuring customers and other stakeholders of the confidentiality, integrity and availability of information
* Enhancing the ability to respond to information security incidents and minimize their impacts
* Improving the governance and management of information security
* Reducing the costs and losses associated with information security breaches
* Increasing the competitiveness and reputation of the organization
* Complying with legal, regulatory and contractual obligations The purpose of an ISMS is to provide a systematic approach to managing information security risks, based on the Plan-Do-Check-Act (PDCA) cycle1. The ISMS enables the organization to establish, implement, maintain and continually improve its information security performance, in alignment with its business objectives and the needs and expectations of interested parties1. The ISMS consists of the following elements1:
* The information security policy and objectives
* The scope and boundaries of the ISMS
* The processes and procedures for information security risk assessment and treatment
* The resources and competencies for information security
* The roles and responsibilities for information security
* The performance evaluation and improvement of the ISMS
* The internal and external communication and awareness of the ISMS References:
* ISO/IEC 27001:2013, Information technology - Security techniques - Information security management systems - Requirements, clauses 1, 4, 5, 6, 7, 8, 9 and 10
* PECB Candidate Handbook ISO 27001 Lead Auditor, pages 9-11
* ISO/IEC 27001:2013 Information Security Management Standards
* 4 Key Benefits of ISO 27001 Implementation | ISMS.online
* ISO/IEC 27001:2022
* An Introduction to the ISO 27001 ISMS | Secureframe