ISO-IEC-27001-Lead-Implementer 문제 41
금융 기관의 IT 부서는 잠재적인 보안 위반을 방지하기 위해 예방적 제어를 구현하기로 결정했습니다. 따라서 개발, 테스트, 운영 장비를 분리하고 사무실을 확보하고 암호화 키를 사용했습니다. 그러나 그들은 보안을 강화하고 보안 침해 위험을 최소화하기 위한 추가 조치를 모색하고 있습니다. 다음 중 IT 부서가 이 목표를 달성하는 데 도움이 되는 통제 수단은 무엇입니까?
ISO-IEC-27001-Lead-Implementer 문제 42
시나리오 9에 따르면, 식별된 부적합에 대한 조치 계획이 발견된 부적합을 제거하기에 충분합니까?
ISO-IEC-27001-Lead-Implementer 문제 43
당신은 다른 회사에 지원하여 일자리를 얻습니다. 계약과 함께 행동 강령에 서명해야 합니다. 행동강령이란 무엇입니까?
ISO-IEC-27001-Lead-Implementer 문제 44
Diana는 대규모 전자상거래 회사에서 고객 서비스 담당자로 일하고 있습니다. 어느 날, 그녀는 실수로 고객의 허락 없이 주문 세부정보를 수정했습니다. 이 오류로 인해 고객은 잘못된 제품을 받았습니다. 이 사건에서 위반된 정보보안 원칙은 무엇입니까?7
ISO-IEC-27001-Lead-Implementer 문제 45
시나리오 4: TradeB. 이제 막 시장에 진출한 상업은행으로 고객으로부터 예금을 받고 기본적인 금융 서비스와 투자 대출을 제공합니다. TradeB는 ISO/IEC 27001을 기반으로 정보보안 관리시스템(ISMS)을 구현하기로 결정했습니다. 관리 경험이 없습니다.
[^시스템 구현, TradeB의 최고 경영진은 ISMS 구현 프로젝트를 지휘하고 관리하기 위해 두 명의 전문가와 계약했습니다.
먼저 프로젝트 팀은 ISO/IEC 27001 Annex A의 93개 통제를 분석하고 회사에 적용 가능한 것으로 간주되는 보안 통제와 그 목표만 나열했습니다. 이 분석을 바탕으로 적용성 기술서 초안을 작성했습니다. 그 후 위험 평가를 실시하여 하드웨어, 소프트웨어, 네트워크 등의 자산과 위협 및 취약성을 식별하고 잠재적 결과 및 가능성을 평가하고 숫자가 아닌 세 가지 범주(낮음, 낮음, 낮음, 낮음, 중간, 높음). 위험 평가 기준에 따라 위험을 평가하고 위험도가 높은 범주만 다루기로 결정했습니다. 또한 새로운 버전의 접근 통제 정책을 수립하여 관리자 권한의 무단 사용 및 여러 하드웨어 장애로 인한 시스템 중단을 중점적으로 다루기로 결정했습니다. , 사용자 액세스를 관리 및 제어하기 위한 제어 구현, 비즈니스 연속성을 위한 ICT 준비 제어 구현 마지막으로 위험 평가 보고서 초안을 작성했습니다. 이 보고서에는 이러한 보안 제어 구현 후 위험 수준이 허용 가능한 수준보다 낮을 경우를 기록했습니다. 수준에서는 위험이 허용됩니다. 잔여 위험을 처리하기 위해 TradeB는 어떻게 해야 합니까? 시나리오 4를 참조하세요.
[^시스템 구현, TradeB의 최고 경영진은 ISMS 구현 프로젝트를 지휘하고 관리하기 위해 두 명의 전문가와 계약했습니다.
먼저 프로젝트 팀은 ISO/IEC 27001 Annex A의 93개 통제를 분석하고 회사에 적용 가능한 것으로 간주되는 보안 통제와 그 목표만 나열했습니다. 이 분석을 바탕으로 적용성 기술서 초안을 작성했습니다. 그 후 위험 평가를 실시하여 하드웨어, 소프트웨어, 네트워크 등의 자산과 위협 및 취약성을 식별하고 잠재적 결과 및 가능성을 평가하고 숫자가 아닌 세 가지 범주(낮음, 낮음, 낮음, 낮음, 중간, 높음). 위험 평가 기준에 따라 위험을 평가하고 위험도가 높은 범주만 다루기로 결정했습니다. 또한 새로운 버전의 접근 통제 정책을 수립하여 관리자 권한의 무단 사용 및 여러 하드웨어 장애로 인한 시스템 중단을 중점적으로 다루기로 결정했습니다. , 사용자 액세스를 관리 및 제어하기 위한 제어 구현, 비즈니스 연속성을 위한 ICT 준비 제어 구현 마지막으로 위험 평가 보고서 초안을 작성했습니다. 이 보고서에는 이러한 보안 제어 구현 후 위험 수준이 허용 가능한 수준보다 낮을 경우를 기록했습니다. 수준에서는 위험이 허용됩니다. 잔여 위험을 처리하기 위해 TradeB는 어떻게 해야 합니까? 시나리오 4를 참조하세요.
프리미엄 번들
DumpTop 에서 공유하는 최신 ISO-IEC-27001-Lead-Implementer 시험 덤프는 ISO-IEC-27001-Lead-Implementer 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 ISO-IEC-27001-Lead-Implementer 시험자료를 제공해드립니다. DumpTop ISO-IEC-27001-Lead-Implementer 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop ISO-IEC-27001-Lead-Implementer 덤프 최신버전을 공유받아보세요.
(350 Q&As 덤프, 30%OFF할인코드: KrDump)