Exam Dumps ISO-IEC-27001-Lead-Auditor Practice Free Latest PECB Practice Tests [Q98-Q120]

Q98. Ein Mitarbeiter, der beim Missbrauch des Internets erwischt wird, z. B. beim P2P-Filesharing oder beim Video-/Audiostreaming, erhält keine Verwarnung, sondern wird direkt mit einer Verwarnung belegt.

Q99. Eine Organisation strebt die Erstzertifizierung ihres Managementsystems an. Bitte geben Sie die Reihenfolge der von der Organisation durchzuführenden Tätigkeiten an.
Um die Sequenz zu vervollständigen, klicken Sie auf den leeren Abschnitt, den Sie vervollständigen möchten, so dass er rot hervorgehoben wird, und klicken Sie dann auf den entsprechenden Text aus den unten stehenden Optionen. Alternativ können Sie die Optionen auch per Drag & Drop auf den entsprechenden leeren Abschnitt ziehen.

Q100. Welcher Aspekt der Verlässlichkeit von Informationen wird beeinträchtigt, wenn ein Bediensteter bestreitet, eine Nachricht gesendet zu haben?

Q101. Ein Mitarbeiter, der dabei erwischt wird, wie er vorübergehend eine MP3-Datei an seinem Arbeitsplatz speichert, erhält keine Verwarnung.

Q102. Ein Bediensteter bestreitet, eine bestimmte Nachricht versandt zu haben.
Welcher Aspekt der Zuverlässigkeit von Informationen ist hier in Gefahr?

Q103. Etappen der Information

Q104. Sie sind Leiter eines ISMS-Audit-Teams und haben die Aufgabe, ein Folgeaudit im Rechenzentrum eines Kunden durchzuführen.
Nach zwei Tagen vor Ort stellen Sie fest, dass von den ursprünglich 12 kleineren und 1 größeren Mängeln, die Anlass für das Nachfolgeaudit waren, nur noch 1 kleinerer Mangel besteht.
Wählen Sie vier Optionen für die Maßnahmen, die Sie ergreifen könnten.

Q105. Während eines Nachfolgeaudits stellen Sie fest, dass eine Nichtkonformität, die vor dem Nachfolgeaudit zur Behebung identifiziert wurde, immer noch aussteht.
Welche vier der folgenden Maßnahmen sollten Sie ergreifen?

Q106. Wählen Sie die Wörter aus, die den folgenden Satz in Bezug auf die Erstellung einer Prüfungsfeststellung am besten ergänzen.
Um den Satz mit dem besten Wort/den besten Wörtern zu vervollständigen, klicken Sie auf den leeren Abschnitt, den Sie vervollständigen möchten, so dass er rot hervorgehoben wird, und klicken Sie dann auf den entsprechenden Text aus den Optionen unten. Alternativ können Sie die Option auch per Drag & Drop auf den entsprechenden leeren Abschnitt ziehen.

Q107. Für welche sechs der folgenden Maßnahmen ist/sind die Person(en), die das Prüfungsprogramm verwalten, verantwortlich?

Q108. Sie führen ein ISMS-Audit in der Versandabteilung eines internationalen Logistikunternehmens durch, das Versanddienstleistungen für große Organisationen, darunter örtliche Krankenhäuser und Regierungsbehörden, anbietet. Die Pakete enthalten in der Regel pharmazeutische Produkte, biologische Proben und Dokumente wie Pässe und Führerscheine. Sie stellen fest, dass die Aufzeichnungen des Unternehmens eine sehr hohe Zahl von Rücksendungen aufweisen, deren Ursachen u. a. falsch adressierte Etiketten und in 15% der Fälle zwei oder mehr Etiketten für unterschiedliche Adressen für ein Paket sind. Sie führen ein Gespräch mit dem Versandleiter (SM).
Sie: Werden die Sendungen vor dem Versand kontrolliert?
SH: Offensichtlich beschädigte Sendungen werden vor dem Versand vom diensthabenden Personal entfernt, aber die geringe Gewinnspanne macht es unwirtschaftlich, ein formelles Prüfverfahren einzuführen.
Sie: Welche Maßnahmen werden ergriffen, wenn Sendungen zurückgegeben werden?
SM: Die meisten dieser Verträge sind von relativ geringem Wert, daher wurde beschlossen, dass es einfacher und bequemer ist, das Etikett einfach neu zu drucken und einzelne Pakete erneut zu versenden, als eine Untersuchung durchzuführen.
Sie stellen eine Nichtkonformität fest. Welche sechs der folgenden Anhang-A-Kontrollen würden Sie erwarten, dass die geprüfte Stelle bei der Durchführung des Folgeaudits umgesetzt hat?

Q109. Welche zwei Optionen sind die Vorteile einer durch Dritte akkreditierten Zertifizierung von Informationssicherheitsmanagementsystemen nach ISO/IEC 27001:2022 für Organisationen und interessierte Parteien?

Q110. Wählen Sie zwei Optionen aus, die einen Vorteil der Verwendung einer Checkliste beschreiben.

Q111. Sie führen ein ISMS-Audit in der Versandabteilung eines internationalen Logistikunternehmens durch, das Versanddienstleistungen für große Organisationen, darunter örtliche Krankenhäuser und Regierungsbehörden, anbietet. Die Pakete enthalten in der Regel pharmazeutische Produkte, biologische Proben und Dokumente wie Pässe und Führerscheine. Sie stellen fest, dass die Aufzeichnungen des Unternehmens eine sehr hohe Zahl von Rücksendungen aufweisen, deren Ursachen u. a. falsch adressierte Etiketten und in 15% der Fälle zwei oder mehr Etiketten für unterschiedliche Adressen für ein Paket sind. Sie führen ein Gespräch mit dem Versandleiter (SM).
Sie: Werden die Sendungen vor dem Versand kontrolliert?
SH: Offensichtlich beschädigte Sendungen werden vor dem Versand vom diensthabenden Personal entfernt, aber die geringe Gewinnspanne macht es unwirtschaftlich, ein formelles Prüfverfahren einzuführen.
Sie: Welche Maßnahmen werden ergriffen, wenn Sendungen zurückgegeben werden?
SM: Die meisten dieser Verträge sind von relativ geringem Wert, daher wurde beschlossen, dass es einfacher und bequemer ist, das Etikett einfach neu zu drucken und einzelne Pakete erneut zu versenden, als eine Untersuchung durchzuführen.
Sie stellen eine Nichtkonformität fest. Welche sechs der folgenden Anhang-A-Kontrollen würden Sie erwarten, dass die geprüfte Stelle bei der Durchführung des Folgeaudits umgesetzt hat?

Q112. Sie führen ein ISMS-Audit in der Versandabteilung eines internationalen Logistikunternehmens durch, das Versanddienstleistungen für große Organisationen, darunter örtliche Krankenhäuser und Regierungsbehörden, anbietet. Die Pakete enthalten in der Regel pharmazeutische Produkte, biologische Proben und Dokumente wie Pässe und Führerscheine. Sie stellen fest, dass die Aufzeichnungen des Unternehmens eine sehr hohe Zahl von Rücksendungen aufweisen, deren Ursachen u. a. falsch adressierte Etiketten und in 15% der Fälle zwei oder mehr Etiketten für unterschiedliche Adressen für ein Paket sind. Sie führen ein Gespräch mit dem Versandleiter (SM).
Sie: Werden die Sendungen vor dem Versand kontrolliert?
SH: Offensichtlich beschädigte Sendungen werden vor dem Versand vom diensthabenden Personal entfernt, aber die geringe Gewinnspanne macht es unwirtschaftlich, ein formelles Prüfverfahren einzuführen.
Sie: Welche Maßnahmen werden ergriffen, wenn Sendungen zurückgegeben werden?
SM: Die meisten dieser Verträge sind von relativ geringem Wert, daher wurde beschlossen, dass es einfacher und bequemer ist, das Etikett einfach neu zu drucken und einzelne Pakete erneut zu versenden, als eine Untersuchung durchzuführen.
Sie stellen eine Nichtkonformität fest. Welche sechs der folgenden Anhang-A-Kontrollen würden Sie erwarten, dass die geprüfte Stelle bei der Durchführung des Folgeaudits umgesetzt hat?

Q113. Im Falle eines Informationssicherheitsvorfalls sind die Rollen und Zuständigkeiten der Systembenutzer zu beachten, mit Ausnahme von:

Q114. Sie sind Leiter eines Auditteams, das ein Überwachungsaudit bei einem Anbieter von Telekommunikationsdiensten durchführt. Sie haben einem jüngeren Mitglied Ihres Auditteams die Verantwortung für die Prüfung der Informationssicherheitsziele des Unternehmens übertragen. Bevor das Team mit der Bewertung beginnt, stellen Sie ihm die folgende Frage, um zu überprüfen, ob es die Anforderungen der ISO/IEC 27001:2022 verstanden hat.
Welche vier der folgenden Kriterien müssen Ziele der Informationssicherheit erfüllen?

Q115. Während der Eröffnungsbesprechung für das Audit der Stufe 1 bittet der Managementsystembeauftragte (MSR) darum, den Auditumfang auf einen neuen Standort in Übersee auszudehnen, den er seit dem Antrag auf Zertifizierung hinzugewonnen hat.
Wählen Sie zwei Optionen aus, wie der Prüfer reagieren sollte.

Q116. Der Vorstandsvorsitzende schickt eine E-Mail, in der er sich zur Lage des Unternehmens und zur künftigen Strategie des Unternehmens äußert und die Vision des Vorstandsvorsitzenden und die Rolle der Mitarbeiter darin erläutert. Die Mail sollte klassifiziert werden als

Q117. Ihre Organisation strebt derzeit die Zertifizierung nach ISO/IEC27001:2022 an. Sie haben sich gerade als interner ISMS-Auditor qualifiziert und der IKT-Manager möchte Ihr neu erworbenes Wissen nutzen, um ihn bei der Entwicklung eines Prozesses für das Management von Informationssicherheitsvorfällen zu unterstützen.
Er nennt die folgenden Schritte in seinem geplanten Verfahren und bittet Sie um Bestätigung der Reihenfolge, in der sie erscheinen sollen.

Q118. Zu den Zwecken der Informationssicherheit gehören folgende Ausnahmen:

Q119. Sie sind ein erfahrener Auditteamleiter, der einen Auditor in Ausbildung anleitet. Ihr Team führt derzeit ein Überwachungsaudit bei einer Organisation durch, die Daten im Auftrag externer Kunden speichert. Der Auditor in Ausbildung wurde damit beauftragt, die in der Anwendbarkeitserklärung (SoA) aufgeführten und am Standort implementierten TECHNOLOGISCHEN Kontrollen zu überprüfen.
Wählen Sie aus der folgenden Liste vier Kontrollen aus, die der Prüfer in Ausbildung Ihrer Meinung nach überprüfen sollte.

Q120. Nennen Sie bitte im Zusammenhang mit einem Managementsystem-Audit den Ablauf eines typischen Prozesses zur Sammlung und Überprüfung von Informationen. Die erste Aufgabe wurde bereits für Sie erledigt.