무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Implementer.v2024-07-01.q71 모의 시험 (Page 4)

ISO-IEC-27001-Lead-Implementer 문제 11

시나리오 7에 따르면 비무장지대(DMZ)가 InfoSec의 네트워크 내에 배포됩니다. 이 경우 InfoSec는 어떤 유형의 제어를 구현했습니까?

A. 교정

B. 형사

C. 예방

ISO-IEC-27001-Lead-Implementer 문제 12

ISO/IEC 27002: 2013에는 몇 개의 도메인이 있습니까?

A. 110

B. 140

C. 114

D. 14

ISO-IEC-27001-Lead-Implementer 문제 13

ISO/IEC 27001을 기반으로 ISMS를 구현하는 소규모 조직은 내부 감사 기능을 제3자에게 아웃소싱하기로 결정했습니다. 이것이 허용됩니까?

A. 아니요, 내부 감사 기능을 아웃소싱하면 내부 감사팀의 독립성과 공평성이 손상될 수 있습니다.

B. 아니요, 내부 감사 중에 조직은 자체 시스템을 감사하기 때문에 조직은 내부 감사 기능을 제3자에게 아웃소싱할 수 없습니다.

C. 예, 내부 감사 기능을 제3자에게 아웃소싱하는 것이 소규모 조직이 독립성과 공평성을 입증하는 데 더 나은 선택인 경우가 많습니다.

ISO-IEC-27001-Lead-Implementer 문제 14

시나리오 4에 제시된 조치 중 ISO/IEC 27001의 요구 사항을 준수하지 않는 것은 무엇입니까?

A. 외부 전문가가 보안 제어를 선택하고 적용성 기술서 초안을 작성했습니다.

B. 위험 평가를 수행하기 전에 적용성 기술서 초안이 작성되었습니다.

C. TradeB는 회사에 적용 가능한 것으로 간주되는 ISO/IEC 27001 통제만을 선택했습니다.

ISO-IEC-27001-Lead-Implementer 문제 15

시나리오 2: 뷰티(Beauty)는 최근 전통적인 소매업에서 벗어나 전자상거래 모델로 전환한 화장품 회사입니다. 최고 경영진은 자체 맞춤형 플랫폼을 사내에 구축하고 온라인 송금을 지원하는 온라인 결제 시스템을 운영하는 외부 제공업체에 결제 프로세스를 아웃소싱하기로 결정했습니다.
이러한 비즈니스 모델의 변화로 인해 중요 자산과 관련된 식별된 위협 및 취약점을 기반으로 다양한 보안 제어가 구현되었습니다. 고객의 정보를 보호합니다.
뷰티의 직원들은 비밀 유지 계약에 서명해야 했습니다. 또한, 회사는 승인된 직원만이 민감한 파일에 접근할 수 있도록 모든 사용자 접근 권한을 검토하고 새로운 직무 분리 차트 초안을 작성했습니다.
하지만 전자상거래 모델로 전환한 지 얼마 지나지 않아 보안 사고를 처리해야 했던 IT팀에게는 전환이 쉽지 않았습니다. 사건을 조사한 후 팀은 오래된 맬웨어 방지 소프트웨어로 인해 공격자가 파일에 대한 액세스를 조작하고 이름과 집 주소를 포함한 고객의 정보를 노출했다고 결론지었습니다.
IT 팀은 기존 맬웨어 방지 소프트웨어 사용을 중단하고 유사한 사고가 발생할 경우 악성 코드를 자동으로 제거하는 새 소프트웨어를 설치하기로 결정했습니다. 새로운 소프트웨어는 회사 내 모든 워크스테이션에 설치되었습니다. 팀은 새 소프트웨어를 설치한 후 최신 악성 코드 정의로 업데이트하고 자동 업데이트 기능을 활성화하여 항상 최신 상태를 유지했습니다. 또한 민감한 정보에 접근할 때 사용자 ID와 비밀번호를 요구하는 인증 프로세스를 구축했습니다.
또한 뷰티는 시스템 및 네트워크 보안의 중요성에 대한 인식을 제고하기 위해 기밀 정보에 접근할 수 있는 IT팀과 기타 직원을 대상으로 다수의 정보 보안 인식 세션을 실시했습니다.
시나리오 2에 따르면, 뷰티는 모든 사용자 접근 권한을 검토했습니다. 이것은 어떤 유형의 통제입니까?

A. 형사 및 행정

B. 교정 및 관리

C. 법적, 기술적

정답: A

설명
ISO/IEC 27001:2022에 따르면 제어장치는 그 성격과 목적에 따라 다양한 유형으로 분류될 수 있습니다1. 일반적인 컨트롤 유형 중 일부는 다음과 같습니다.
예방 통제: 보안 사고 발생을 방지 또는 저지하거나 발생 가능성을 줄이는 것을 목표로 하는 통제입니다. 예방 통제의 예로는 암호화, 방화벽, 잠금, 정책 등이 있습니다.
탐지 제어: 보안 사고 발생이나 그 증상을 탐지하거나 발견하는 것을 목표로 하는 제어입니다. 탐지 제어의 예로는 로그, 경보, 감사 등이 있습니다.
교정 통제: 보안 사고 후 자산이나 프로세스의 정상 상태를 수정 또는 복원하거나 그 영향을 완화하는 것을 목표로 하는 통제입니다. 교정 통제의 예로는 백업, 복구 계획, 사고 대응 팀 등이 있습니다.
관리 제어: 정책, 절차, 역할, 책임, 인식, 교육 등 정보 보안의 관리 및 거버넌스와 관련된 제어입니다.
기술적 통제: 이는 암호화, 방화벽, 맬웨어 방지, 인증 등과 같은 정보 보안을 구현하기 위한 기술 또는 소프트웨어의 사용과 관련된 통제입니다.
물리적 통제: 자물쇠, 울타리, 카메라, 경비원 등과 같은 물리적 자산이나 장소를 무단 접근, 손상 또는 도난으로부터 보호하는 것과 관련된 통제입니다.
법적 통제: 이는 개인 정보 보호법, 데이터 보호법, 기밀 유지 계약 등 정보 보안과 관련된 법률, 규정, 계약 또는 계약 준수와 관련된 통제입니다.
이 시나리오에서 모든 사용자 액세스 권한을 검토하는 것은 일종의 탐지 및 관리 제어입니다. 민감한 정보나 시스템에 대한 무단 또는 부적절한 액세스를 식별하는 데 도움이 되기 때문에 이는 탐지 제어입니다. 또한 사용자 액세스 권한을 부여, 취소 및 모니터링하기 위한 정책과 절차의 정의 및 시행이 포함되므로 관리 제어이기도 합니다.
참고자료:
ISO/IEC 27001:2022 - 정보 보안, 사이버 보안 및 개인 정보 보호 - 정보 보안 관리 시스템 - 요구 사항

다른 버전: 374PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 2023PECB.ISO-IEC-27001-Lead-Implementer.v2025-08-23.q254; 1078PECB.ISO-IEC-27001-Lead-Implementer.v2024-05-10.q80; 443PECB.ISO-IEC-27001-Lead-Implementer.v2023-05-15.q18; 459PECB.ISO-IEC-27001-Lead-Implementer.v2023-03-09.q17; 578PECB.ISO-IEC-27001-Lead-Implementer.v2022-07-30.q17; 594PECB.ISO-IEC-27001-Lead-Implementer.v2022-02-23.q18

최근 업로드: 476Cisco.300-435.v2026-09-03.q259; 280Oracle.1Z0-1045-26.v2026-09-03.q17; 500IIA.IIA-CIA-Part1.v2026-09-03.q627; 345Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 376Snowflake.DAA-C01.v2026-09-03.q67; 3297Salesforce.AP-223.v2026-09-01.q94; 2418Splunk.SPLK-5001.v2026-09-01.q60; 3672Cisco.300-540.v2026-09-01.q62; 5050Microsoft.MS-102-KR.v2026-09-01.q239; 3414Microsoft.AI-900-KR.v2026-09-01.q162