ISO-IEC-27001-Lead-Auditor 문제 71
다음 중 인간 상호 작용을 '포함하지 않는' 감사 방법의 예는 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 72
다음 옵션은 자사 감사와 관련된 주요 조치입니다. 작업이 수행되어야 하는 순서를 표시하도록 단계를 정렬합니다.
ISO-IEC-27001-Lead-Auditor 문제 73
ISMS 감사를 실시하고 있습니다. 감사 계획의 다음 단계는 조직의 정보 보안 위험 처리 계획이 적절하게 수립 및 구현되었는지 확인하는 것입니다. 당신은 IT 보안 관리자와 인터뷰하기로 결정했습니다.
당신: 조직이 정보 보안 위험 평가 및 처리 프로세스를 어떻게 수행하는지 설명해 주시겠습니까?
IT 보안 관리자: 우리는 위험 처리 계획을 수립하는 정보 보안 위험 관리 절차를 따릅니다.
해설자: 귀하는 요양원의 물리적 보안을 강화하기 위한 전자(보이지 않는) 울타리 설치 계획과 관련된 위험 처리 계획 123번을 검토하고 있습니다. 위험 처리 계획이 IT 보안 관리자에 의해 승인되었음을 확인했습니다.
당신: 물리적 보안 위험에 대한 책임은 누구에게 있습니까?
IT 보안 관리자: 시설 관리자는 물리적 보안 위험을 담당합니다. IT 부서는 경보를 모니터링하는 데 도움을 줍니다. 시설 관리자는 위험 처리 계획 번호 123에 대한 예산을 승인할 권한이 있습니다.
당신: 위험 처리 계획 제123호가 구현된 후 어떤 잔여 정보 보안 위험이 존재합니까?
IT 보안 관리자: 제가 아는 한 잔여 정보 보안 위험을 수용하기 위한 정보가 없습니다.
감사 결과를 준비합니다. 시나리오에 근거가 있는 결과에 대한 세 가지 옵션을 선택합니다.
당신: 조직이 정보 보안 위험 평가 및 처리 프로세스를 어떻게 수행하는지 설명해 주시겠습니까?
IT 보안 관리자: 우리는 위험 처리 계획을 수립하는 정보 보안 위험 관리 절차를 따릅니다.
해설자: 귀하는 요양원의 물리적 보안을 강화하기 위한 전자(보이지 않는) 울타리 설치 계획과 관련된 위험 처리 계획 123번을 검토하고 있습니다. 위험 처리 계획이 IT 보안 관리자에 의해 승인되었음을 확인했습니다.
당신: 물리적 보안 위험에 대한 책임은 누구에게 있습니까?
IT 보안 관리자: 시설 관리자는 물리적 보안 위험을 담당합니다. IT 부서는 경보를 모니터링하는 데 도움을 줍니다. 시설 관리자는 위험 처리 계획 번호 123에 대한 예산을 승인할 권한이 있습니다.
당신: 위험 처리 계획 제123호가 구현된 후 어떤 잔여 정보 보안 위험이 존재합니까?
IT 보안 관리자: 제가 아는 한 잔여 정보 보안 위험을 수용하기 위한 정보가 없습니다.
감사 결과를 준비합니다. 시나리오에 근거가 있는 결과에 대한 세 가지 옵션을 선택합니다.
ISO-IEC-27001-Lead-Auditor 문제 74
종종 사람들은 공유 프린터에서 인쇄물을 가져오지 않습니다. 이것이 정보의 기밀성에 어떤 영향을 미칠 수 있습니까?
ISO-IEC-27001-Lead-Auditor 문제 75
You are an experienced audit team leader guiding an auditor in training.
Your team is currently conducting a third-party surveillance audit of an organisation that stores data on behalf of external clients. The auditor in training has been tasked with reviewing the ORGANISATIONAL controls listed in the Statement of Applicability (SoA) and implemented at the site.
Select four controls from the following that would you expect the auditor in training to review.
Your team is currently conducting a third-party surveillance audit of an organisation that stores data on behalf of external clients. The auditor in training has been tasked with reviewing the ORGANISATIONAL controls listed in the Statement of Applicability (SoA) and implemented at the site.
Select four controls from the following that would you expect the auditor in training to review.