무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Auditor.v2024-03-27.q128 모의 시험 (Page 3)

ISO-IEC-27001-Lead-Auditor 문제 6

건강보험회사 지점에서 화재가 발생했습니다. 직원들은 업무를 계속하기 위해 인근 지점으로 이동됩니다.
사고 주기 중 대기 준비로 이동하는 위치는 어디입니까?

A. 위협과 사건 사이

B. 복구와 위협 사이

C. 손상과 복구 사이

D. 사고와 피해 사이

ISO-IEC-27001-Lead-Auditor 문제 7

다음 중 자산 등록부에 포함되는 것은 무엇입니까? (2개 선택)

A. 자산 유형

B. 프로세스 ID

C. 자산 수정자

D. 자산 소유자

ISO-IEC-27001-Lead-Auditor 문제 8

CEO는 회사의 현황과 회사의 미래 전략, CEO의 비전과 그에 따른 직원의 역할에 대한 자신의 견해를 담은 메일을 보냅니다. 메일은 다음과 같이 분류되어야 합니다.

A. 내부 메일

B. 기밀 메일

C. 제한된 메일

D. 공개 메일

ISO-IEC-27001-Lead-Auditor 문제 9

잘 실행된 위험 분석은 많은 유용한 정보를 제공합니다. 위험 분석에는 네 가지 주요 목표가 있습니다.
위험 분석의 네 가지 주요 목표 중 하나가 아닌 것은 무엇입니까?

A. 자산 및 그 가치 식별

B. 대응 조치 구현

C. 사고 비용과 보안 조치 비용 간의 균형 설정

D. 관련 취약점 및 위협 확인

정답: B

대응책을 구현하는 것은 위험 분석의 네 가지 주요 목표 중 하나가 아닙니다. 위험 분석은 잠재적인 위험을 식별, 평가 및 평가하여 가능성과 영향을 이해하는 체계적인 프로세스입니다. 그 목적은 이러한 위험을 효과적으로 관리하거나 완화하기 위한 전략을 개발하는 것입니다. 위험 분석의 네 가지 주요 목표는 다음과 같습니다.
자산 및 그 가치 식별: 여기에는 보호해야 할 정보 자산이 무엇인지, 해당 자산이 조직에 얼마나 가치 있는지 결정하는 작업이 포함됩니다.
관련 취약성 및 위협 확인: 여기에는 악의적인 행위자나 사건에 의해 악용될 수 있는 정보 자산이나 시스템의 약점이나 결함이 무엇인지, 그리고 그러한 잠재적인 공격이나 사건의 소스나 원인이 무엇인지 식별하는 작업이 포함됩니다.
사고 비용과 보안 조치 비용 간의 균형 설정: 여기에는 재정적, 운영적, 평판적 또는 법적 손실 측면에서 위험 발생의 잠재적인 결과 또는 영향을 추정하고 이를 실제 손실과 비교하는 것이 포함됩니다. 해당 위험을 예방하거나 줄이기 위해 보안 조치를 구현하는 데 드는 비용 또는 이점.
위험 처리 결정을 위한 기반 제공: 여기에는 가능성과 영향을 기준으로 위험의 우선순위를 지정하고 위험을 회피, 이전, 감소 또는 수용하는 등 가장 적절한 위험 처리 옵션을 선택하는 것이 포함됩니다.
대응책을 구현하는 것은 목표가 아니라 위험 분석의 결과입니다. 대응책은 위험 발생이나 영향을 방지하거나 완화하기 위해 설계된 특정 조치 또는 통제입니다. 대응책은 위험 분석 결과를 바탕으로 조직의 위험 성향 및 목표에 맞춰 선택됩니다. 따라서 정답은 B입니다. 참조: [ISO/IEC 27005:2018], 6-9절; 위험 분석 - 정의, 이점, 예, 방법 - WallStreetMojo.

ISO-IEC-27001-Lead-Auditor 문제 10

감사자의 역량은 지식과 기술의 조합입니다. 다음 활동 중 주로 "지식"과 관련된 두 가지 활동은 무엇입니까?

A. 발견 항목 식별 방법 이해

B. 체크리스트 디자인

C. 준비된 체크리스트에서 벗어나는 감사 추적을 따릅니다.

D. 피감사자와 통신합니다.

E. 피감사인으로부터 증거를 찾는 방법 결정

F. 수집할 증거 결정

다른 버전: 944PECB.ISO-IEC-27001-Lead-Auditor.v2026-02-23.q122; 1970PECB.ISO-IEC-27001-Lead-Auditor.v2024-05-13.q126; 478PECB.ISO-IEC-27001-Lead-Auditor.v2023-11-24.q34; 788PECB.ISO-IEC-27001-Lead-Auditor.v2022-11-17.q36; 952PECB.ISO-IEC-27001-Lead-Auditor.v2022-06-05.q35; 1029PECB.ISO-IEC-27001-Lead-Auditor.v2022-03-26.q36

최근 업로드: 166Huawei.H12-351_V1.0.v2026-09-04.q76; 792Cisco.300-435.v2026-09-03.q259; 388Oracle.1Z0-1045-26.v2026-09-03.q17; 682IIA.IIA-CIA-Part1.v2026-09-03.q627; 541Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 519Snowflake.DAA-C01.v2026-09-03.q67; 3520Salesforce.AP-223.v2026-09-01.q94; 2634Splunk.SPLK-5001.v2026-09-01.q60; 3967Cisco.300-540.v2026-09-01.q62; 5205Microsoft.MS-102-KR.v2026-09-01.q239