カテゴリー PECB

質問68
あなたは、地元の病院や官公庁を含む大規模な組織に発送サービスを提供している国際的なロジスティクス組織の発送部門で、ISMS監査を実施している。小包には通常、医薬品、生物学的サンプル、パスポートや運転免許証などの書類が含まれている。あなたは、会社の記録によると、非常に多くの返送品があり、その原因として、ラベルの宛名間違いや、15% のケースでは、1 つの荷物に異なる住所のラベルが 2 枚以上貼られていることなどが挙げられていることに気づきました。あなたはシッピングマネージャー（SM）と面談している。
あなた商品は発送前にチェックされていますか？
SM：明らかに破損しているものは、発送前に当直スタッフが取り除きますが、利益率が低いため、正式なチェックプロセスを導入するのは不経済です。
あなた返品された商品はどのように処理されますか？
SM：これらの契約のほとんどは比較的低額であるため、調査を実施するよりも、単にラベルを刷り直して個々の小包を再送する方が簡単で便利だと判断された。
あなたは不適合を指摘した。シナリオを参照し、あなたがフォローアップ監査を実施する際に、受審者が次の附属書Aのどの3つの管理策を実施していると予想しますか。

質問69
情報セキュリティマネジメントシステムはどのような順序で構築されるのか？

質問70
あなたは、組織の情報セキュリティ監査を完了したところで、ITマネジャーから会社のリスクマネジメントプロセスの改訂を手伝ってほしいと頼まれた。
彼は他のマネジャーが理解しやすいように現在の文書を更新しようとしているが、あなたの議論から、彼がいくつかの重要な用語を混同していることは明らかだ。
あなたは彼に、それぞれの説明を適切なリスク用語と一致させるよう求めた。正解は何でしょうか？

質問71
スタッフがメッセージを送ったことを否定した場合、情報のどの信頼性が損なわれるか？

質問72
情報資産の利用において、ベストプラクティスはどれか？

質問73
平日・週末を問わず、鍵付きのゴミ箱にノートパソコンをお預かりします。

質問74
あなたは、オンライン保険会社の第三者監査を実施する監査チームリーダです。ステージ 1 で、あなたは、この組織が非常に慎重なリスクアプローチをとり、ISO/IEC 27001:2022 Appendix A のすべての情報セキュリティ管理を適用声明書に含めていることを発見しました。
ステージ2の監査で、監査チームは、3つの管理（5.3職務の分離、6.1スクリーニング、7.12ケーブルのセキュリティ）の実施に関するリスク処理計画の証拠がないことを発見しました。あなたは、ISO 27001:2022の6.1.3.e項に対する不適合を提起します。
最終会議でテクニカル・ディレクターは、修正された適合性宣言書の抜粋を発表し（示された通り）、不適合の撤回を求める。

テクニカルディレクターの要請に対する監査チームリーダーの正しい対応を3つ選びなさい。

質問75
廃棄したい顧客の設計書のハードコピーがあります。あなたならどうしますか？

質問76
あなたは、認証機関からデータセンター顧客のフォローアップ審査を実施するよう命じられたISMS審査チームリーダーです。
ISO 19011:2018によると、フォローアップ審査の目的は次のうちどれを検証することですか？

質問77
ステージ1の第三者監査の主な目的として、最も適切なものはどれか。

質問78
あなたは経験豊富な ISMS 監査チームリーダーで、研修中の監査員に指導を行っています。彼らはリスクプロセスの理解が曖昧であり、以下に詳述する各プロセスの例を提供するようあなたに求めています。
提供された説明のそれぞれを、以下のリスク管理プロセスのいずれかに一致させなさい。
表を完成させるには、完成させたい空欄をクリックして赤くハイライトさせ、下のオプションから該当するテキストをクリックします。または、各オプションを該当する空欄にドラッグ・アンド・ドロップすることもできます。

質問79
ワークステーションにMP3ファイルを一時的に保存していることが発覚した従業員には、IRは支給されない。

質問80
第二者監査の各参加者と正しい責任を一致させなさい：

質問 81
あなたは、ヘルスケアサービスを提供する住宅型老人ホーム（ABC）でISMS監査を実施しています。あなたの監査計画の次のステップは、ABCのヘルスケアモバイルアプリの開発、サポート、およびライフサイクルプロセスの情報セキュリティを検証することです。監査中、あなたは、この組織がモバイルアプリの開発を、CMMIレベル5、ITSM（ISO/IEC
20000-1）、BCMS（ISO 22301）、ISMS（ISO/IEC 27001）の認証を取得。
ITマネージャーは、ソフトウェアのセキュリティ管理手順を提示し、そのプロセスを次のように要約した：
モバイルアプリの開発では、最低限、「セキュリティー・バイ・デザイン」および「セキュリティー・バイ・デフォルト」の原則を採用すること。個人情報保護のため、以下のセキュリティ機能を提供すること：
アクセスコントロール。
個人データの暗号化、すなわちAES（Advanced Encryption Standard）アルゴリズム、鍵長：256ビット、および個人データの仮名化。
脆弱性チェック済み、セキュリティ・バックドアなし
最新のモバイルアプリテストレポートのサンプルは以下の通りです：

あなたはITマネジャーに、個人データの暗号化と仮名化のテストが失敗したにもかかわらず、組織がモバイルアプリをまだ使用している理由を尋ねます。また、サービスマネジャーにテストを承認する権限があるかどうかも尋ねてください。
IT管理者は、ソフトウェアのセキュリティ管理手順に従って、テスト結果を承認する必要があると説明する。
暗号化機能と仮名化機能が失敗した理由は、これらの機能がシステムとサービスのパフォーマンスを著しく低下させたからである。これをカバーするために150%の追加リソースが必要である。サービス・マネージャーは、アクセス・コントロールは十分であり、許容範囲内であることに同意した。そのため、サービス・マネージャーは承認に署名した。
あなたは監査所見を作成しています。正しい選択肢を選んでください。

質問82
あなたは ISMS 監査チームのリーダーで、第三者サーベイランス監査後の最終会議の議長を務める準備をしています。あなたは、受審者と議論したいトピックを記載した最終会議のアジェンダを起草しています。
次のうちどれを含めるのが適切か？