카테고리 PECB

질문 68
지역 병원과 관공서 등 대규모 조직에 배송 서비스를 제공하는 국제 물류 조직의 발송 부서에서 ISMS 감사를 수행하고 있습니다. 소포에는 일반적으로 의약품, 생물학적 샘플, 여권 및 운전면허증과 같은 문서가 포함됩니다. 회사 기록에 따르면 잘못된 주소의 라벨을 포함한 원인으로 반송된 물품이 매우 많으며, 151건의 경우 하나의 소포에 대해 서로 다른 주소의 라벨이 두 개 이상 부착되어 있는 것을 확인했습니다. 배송 관리자(SM)를 인터뷰하고 있습니다.
You: 배송 전에 물품이 확인되나요?
SM: 명백하게 파손된 물품은 배송 전에 담당 직원이 제거하지만, 이윤이 적기 때문에 공식적인 확인 절차를 시행하는 것은 비경제적입니다.
You: 상품이 반품되면 어떤 조치가 취해지나요?
SM: 이러한 계약의 대부분은 상대적으로 가치가 낮기 때문에 조사를 실시하는 것보다 단순히 라벨을 다시 인쇄하고 개별 소포를 다시 보내는 것이 더 쉽고 편리하다고 판단했습니다.
부적합 사항을 제기합니다. 시나리오를 참조하여, 후속 심사를 수행할 때 피심사자가 다음 부록 A 통제 중 어떤 세 가지를 이행했을 것으로 예상하십니까?

질문 69
정보 보안 관리 시스템은 어떤 순서로 설정되나요?

질문 70
조직에 대한 예정된 정보 보안 감사를 막 마쳤을 때 IT 관리자가 다가와 회사의 위험 관리 프로세스 개정에 대한 도움을 요청합니다.
다른 관리자들이 더 쉽게 이해할 수 있도록 현재 문서를 업데이트하려고 시도하고 있지만 몇 가지 주요 용어를 혼동하고 있는 것이 분명합니다.
각 설명을 적절한 위험 용어와 일치시키도록 요청합니다. 정답은 무엇일까요?

질문 71
직원이 메시지를 보낸 사실을 부인할 때 정보의 어떤 신뢰성 측면이 손상되나요?

질문 72
정보 자산의 허용 가능한 사용에서 모범 사례는 무엇인가요?

질문 73
주중이나 주말에 노트북을 잠긴 쓰레기통에 맡길 수 있습니다.

질문 74
귀하는 온라인 보험 회사에 대한 제3자 감사를 수행하는 감사 팀 리더입니다. 1단계에서 귀하는 이 조직이 매우 신중한 위험 접근 방식을 취하고 ISO/IEC 27001:2022 부록 A의 모든 정보 보안 통제 사항을 적용 사례에 포함했음을 확인했습니다.
2단계 감사 중에 감사팀은 세 가지 통제(5.3 업무 분리, 6.1 선별, 7.12 케이블 보안)를 이행하기 위한 위험 처리 계획의 증거가 없음을 발견했습니다. ISO 27001:2022의 6.1.3.e항에 대한 부적합을 제기합니다.
종결 회의에서 기술 책임자는 수정된 적용 가능성 진술서(그림과 같이)를 발췌하여 부적합을 철회할 것을 요청합니다.

기술 디렉터의 요청에 대한 감사 팀장의 올바른 답변 중 세 가지 옵션을 선택하세요.

질문 75
폐기하고 싶은 고객 디자인 문서의 하드 카피가 있습니다. 어떻게 하시겠습니까?

질문 76
귀하는 인증 기관에서 데이터 센터 고객에 대한 후속 심사를 수행하도록 지정한 ISMS 감사 팀 리더입니다.
ISO 19011:2018에 따르면 후속 감사의 목적은 다음 중 어느 것을 확인하는 것입니까?

질문 77
다음 중 1단계 타사 감사의 주요 목적을 가장 잘 설명하는 옵션은 무엇인가요?

질문 78
귀하는 교육 중인 심사원에게 교육을 제공하는 숙련된 ISMS 감사 팀 리더입니다. 심사원이 위험 프로세스에 대한 이해가 불분명하여 아래에 설명된 각 프로세스의 예를 제시해 달라고 요청합니다.
제공된 각 설명을 다음 위험 관리 프로세스 중 하나와 일치시키세요.
표를 완성하려면 완성하려는 빈 섹션을 빨간색으로 강조 표시되도록 클릭한 다음 아래 옵션에서 해당 텍스트를 클릭합니다. 또는 각 옵션을 해당 빈 섹션으로 끌어다 놓을 수도 있습니다.

질문 79
워크스테이션에 MP3 파일을 일시적으로 저장하다가 적발된 직원은 IR을 받지 못합니다.

질문 80
타사 감사에 참여하는 각 참여자에게 정확한 책임을 부여하세요:

질문 81
의료 서비스를 제공하는 거주형 요양원(ABC)에서 ISMS 감사를 수행 중입니다. 감사 계획의 다음 단계는 ABC의 의료 모바일 앱 개발, 지원 및 수명 주기 프로세스의 정보 보안을 검증하는 것입니다. 감사 중에 조직이 모바일 앱 개발을 CMMI 레벨 5, ITSM(ISO/IEC
20000-1), BCMS(ISO 22301) 및 ISMS(ISO/IEC 27001) 인증을 받았습니다.
IT 관리자는 소프트웨어 보안 관리 절차를 제시하며 다음과 같이 프로세스를 요약했습니다:
모바일 앱 개발은 최소한 "설계에 의한 보안" 및 "기본값에 의한 보안" 원칙을 채택해야 합니다. 개인 데이터 보호를 위해 다음과 같은 보안 기능을 사용할 수 있어야 합니다:
액세스 제어.
개인 데이터 암호화(예: 고급 암호화 표준(AES) 알고리즘, 키 길이: 256비트) 및 개인 데이터 가명화.
취약점 확인 및 보안 백도어 없음
최신 모바일 앱 테스트 보고서의 세부 내용은 다음과 같습니다:

IT 관리자에게 개인 데이터 암호화 및 가명화 테스트가 실패했는데도 조직이 여전히 모바일 앱을 사용하는 이유를 문의합니다. 또한 서비스 관리자가 테스트를 승인할 권한이 있는지 여부도 물어보세요.
IT 관리자는 소프트웨어 보안 관리 절차에 따라 테스트 결과를 승인해야 한다고 설명합니다.
암호화 및 가명화 기능이 실패한 이유는 이러한 기능으로 인해 시스템 및 서비스 성능이 크게 느려졌기 때문입니다. 이를 해결하기 위해 150%의 리소스가 추가로 필요했습니다. 서비스 관리자는 액세스 제어가 충분하고 수용 가능하다는 데 동의했습니다. 그래서 서비스 관리자가 승인에 서명했습니다.
감사 결과를 준비 중입니다. 올바른 옵션을 선택합니다.

질문 82
귀하는 제3자 감사 후 마무리 회의를 주재할 준비를 하는 ISMS 감사 팀 리더입니다. 감사 대상자와 논의할 주제를 명시한 마무리 회의 의제 초안을 작성하고 있습니다.
다음 중 어느 것이 포함하기에 적절할까요?