ISO-IEC-27001-Lead-Auditor 문제 126
당신은 택배회사 SpeeDelivery의 수석 감사관입니다. 위험 분석을 수행했으며 이제 위험 전략을 결정하려고 합니다. 큰 위험에 대해서는 조치를 취하기로 결정하고 작은 위험에 대해서는 조치를 취하지 않기로 결정했습니다.
이 위험 전략을 무엇이라고 합니까?
이 위험 전략을 무엇이라고 합니까?
ISO-IEC-27001-Lead-Auditor 문제 127
제3자 인증 감사 중에 피감사인이 발행한 문제 목록이 제공됩니다. 다음 중 ISO 27001:2022 관리 시스템의 맥락에서 '내부' 문제를 구성하는 네 가지는 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 128
ISMS 감사 팀 리더로서 귀하는 온라인 소매업체를 대신하여 국제 물류 회사의 제2자 감사를 수행하고 있습니다. 감사 중에 팀 구성원 중 한 명이 ISO/IEC 27001:2022 부록 A의 통제 5.18(접근 권한)과 관련된 부적합 사항을 보고했습니다. 그녀는 지난 3개월 동안 떠난 20명의 서버 액세스 프로토콜을 제거하는 데 최대 1주일이 걸렸지만 정책에서는 출발 후 24시간 이내에 액세스를 제거해야 한다는 증거를 발견했습니다.
가장 좋은 단어로 문장을 완성하고, 완성하고 싶은 빈 부분에 빨간색으로 강조 표시되도록 한 후, 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
가장 좋은 단어로 문장을 완성하고, 완성하고 싶은 빈 부분에 빨간색으로 강조 표시되도록 한 후, 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
