ISO-IEC-27001-Lead-Auditor 문제 11
신원이 올바른지 확인하는 보안 관리 용어는 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 12
귀하는 온라인 보험 조직에 대한 제3자 감사를 수행하는 감사 팀 리더입니다. 무대 중
1에서 귀하는 조직이 매우 신중한 위험 접근 방식을 취하고 ISO/IEC 27001:2022 부록 A의 모든 정보 보안 통제를 적용성 기술서에 포함했다는 사실을 발견했습니다.
2단계 감사에서 귀하의 감사 팀은 적용성 기술서의 발췌문에 표시된 세 가지 통제(5.3 직무 분리, 6.1 심사, 7.12 케이블링 보안) 구현에 대한 증거가 없음을 발견했습니다. 위험 처리 계획을 찾을 수 없습니다.
ISO/IEC 27001:2022의 6.1.3.e항에 대한 부적합에 대응하여 피심사자가 취할 조치에 대해 세 가지 옵션을 선택하십시오.
1에서 귀하는 조직이 매우 신중한 위험 접근 방식을 취하고 ISO/IEC 27001:2022 부록 A의 모든 정보 보안 통제를 적용성 기술서에 포함했다는 사실을 발견했습니다.
2단계 감사에서 귀하의 감사 팀은 적용성 기술서의 발췌문에 표시된 세 가지 통제(5.3 직무 분리, 6.1 심사, 7.12 케이블링 보안) 구현에 대한 증거가 없음을 발견했습니다. 위험 처리 계획을 찾을 수 없습니다.
ISO/IEC 27001:2022의 6.1.3.e항에 대한 부적합에 대응하여 피심사자가 취할 조치에 대해 세 가지 옵션을 선택하십시오.
ISO-IEC-27001-Lead-Auditor 문제 13
정보 보안 정책의 목적은 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 14
다음 중 인증 심사를 수행하는 심사원의 심사 계획에 필요하지 않은 세 가지 작업 문서는 무엇입니까?
ISO-IEC-27001-Lead-Auditor 문제 15
ISMS 감사 팀 리더로서 귀하는 온라인 소매업체를 대신하여 국제 물류 회사의 제2자 감사를 수행하고 있습니다. 감사 중에 팀원 중 한 명이 ISO/IEC 27001:2022 부록 A의 통제 5.18(접근 권한)과 관련된 부적합 사항을 보고했습니다. 그녀는 지난 3개월 동안 떠난 20명의 서버 액세스 프로토콜을 제거하는 데 최대 1주일이 걸렸지만 정책에서는 출발 후 24시간 이내에 액세스를 제거해야 한다는 증거를 발견했습니다.
가장 좋은 단어로 문장을 완성하고, 완성하고 싶은 빈 부분에 빨간색으로 강조 표시되도록 한 후, 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
가장 좋은 단어로 문장을 완성하고, 완성하고 싶은 빈 부분에 빨간색으로 강조 표시되도록 한 후, 아래 옵션에서 해당 텍스트를 클릭하세요. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수도 있습니다.
