ISO-IEC-27001-Lead-Auditor 문제 1
귀하는 숙련된 ISMS 감사 팀 리더로서 귀하의 감사 팀에 배정된 훈련 중인 감사자와 대화하고 있습니다. 정보 보안 관리 시스템 운영과 관련하여 계획-실시-점검-조치 주기의 확인 단계의 중요성을 이해하고 있는지 확인하고 싶습니다.
문장을 가장 잘 완성하는 단어를 선택하도록 요청하면 됩니다.
가장 좋은 단어로 문장을 완성하려면 완성하려는 빈 부분을 클릭하여 빨간색으로 강조 표시한 다음 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
문장을 가장 잘 완성하는 단어를 선택하도록 요청하면 됩니다.
가장 좋은 단어로 문장을 완성하려면 완성하려는 빈 부분을 클릭하여 빨간색으로 강조 표시한 다음 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
ISO-IEC-27001-Lead-Auditor 문제 2
IT 관리자가 귀하에게 접근하여 회사의 위험 관리 프로세스 개정에 대한 지원을 요청하면 귀하는 조직의 예정된 정보 보안 감사를 방금 완료했습니다.
그는 다른 관리자들이 더 쉽게 이해할 수 있도록 현재 문서를 업데이트하려고 시도하고 있습니다. 하지만 귀하의 논의를 보면 그가 몇 가지 주요 용어를 혼동하고 있는 것이 분명합니다.
당신은 그에게 각 설명을 적절한 위험 용어와 연결하도록 요청합니다. 정답은 무엇이어야 합니까?
그는 다른 관리자들이 더 쉽게 이해할 수 있도록 현재 문서를 업데이트하려고 시도하고 있습니다. 하지만 귀하의 논의를 보면 그가 몇 가지 주요 용어를 혼동하고 있는 것이 분명합니다.
당신은 그에게 각 설명을 적절한 위험 용어와 연결하도록 요청합니다. 정답은 무엇이어야 합니까?
ISO-IEC-27001-Lead-Auditor 문제 3
다음 설명 중 문서 검토 수행 목적을 가장 잘 설명하는 것은 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 4
IT 관리자가 귀하에게 접근하여 회사의 위험 관리 프로세스 개정에 대한 지원을 요청하면 귀하는 조직의 예정된 정보 보안 감사를 방금 완료했습니다.
그는 다른 관리자들이 더 쉽게 이해할 수 있도록 현재 문서를 업데이트하려고 시도하고 있습니다. 하지만 귀하의 논의를 보면 그가 몇 가지 주요 용어를 혼동하고 있는 것이 분명합니다.
당신은 그에게 각 설명을 적절한 위험 용어와 연결하도록 요청합니다. 정답은 무엇이어야 합니까?
그는 다른 관리자들이 더 쉽게 이해할 수 있도록 현재 문서를 업데이트하려고 시도하고 있습니다. 하지만 귀하의 논의를 보면 그가 몇 가지 주요 용어를 혼동하고 있는 것이 분명합니다.
당신은 그에게 각 설명을 적절한 위험 용어와 연결하도록 요청합니다. 정답은 무엇이어야 합니까?
ISO-IEC-27001-Lead-Auditor 문제 5
당신은 온라인 보험 회사의 제3자 감사를 수행하는 감사 팀 리더입니다. 1단계에서는 조직이 매우 신중한 위험 접근 방식을 취하고 ISO/IEC 27001:2022 부록 A의 모든 정보 보안 통제를 적용성 기술서에 포함했다는 사실을 확인했습니다.
2단계 감사 중에 감사 팀은 세 가지 통제(5.3 업무 분리, 6.1 심사, 7.12 케이블 연결 보안) 구현에 대한 위험 처리 계획에 대한 증거가 없다는 사실을 발견했습니다. 귀하는 ISO 27001:2022의 6.1.3.e항에 대해 부적합을 제기했습니다.
최종 회의에서 기술 책임자는 수정된 적용성 기술서(그림 참조)에서 발췌한 내용을 발행하고 부적합 사항을 철회하도록 요청합니다.
기술책임자의 요청에 대한 감사팀장의 올바른 답변 중 3가지를 선택하세요.
2단계 감사 중에 감사 팀은 세 가지 통제(5.3 업무 분리, 6.1 심사, 7.12 케이블 연결 보안) 구현에 대한 위험 처리 계획에 대한 증거가 없다는 사실을 발견했습니다. 귀하는 ISO 27001:2022의 6.1.3.e항에 대해 부적합을 제기했습니다.
최종 회의에서 기술 책임자는 수정된 적용성 기술서(그림 참조)에서 발췌한 내용을 발행하고 부적합 사항을 철회하도록 요청합니다.
기술책임자의 요청에 대한 감사팀장의 올바른 답변 중 3가지를 선택하세요.