ISO-IEC-27001-Lead-Auditor-CN 試験問題を無料オンラインアクセス

管理審核計畫的個人負責下列哪六項行動？

• A.確定審核計畫所需的資源
• B.確定審核計劃的範圍
• C.選擇審核團隊
• D.定義單獨審核的目標、範圍和標準
• E.保留審核結果的記錄資訊
• F.建立審核計劃
• G.定義單獨審核的計劃
• H.審核期間與受審核方的溝通

下列哪一項不屬於資訊安全攻擊類型？

• A.隱私權事件
• B.法律事件
• C.技術漏洞
• D.車輛事故

問題
審計人員發現，IT部門15名員工中有2名沒有接受足夠的資訊安全訓練。這說明了什麼？

• A.審計證據
• B.資訊來源
• C.審計結果

情境 6
Sinvestment是一家提供多種保險方案的保險公司，包括房屋保險、商業保險和人壽保險。該公司最初成立於北加州，現已將業務拓展至歐洲和非洲等其他地區。除了業務成長之外，Sinvestment還致力於遵守其所在行業的相關法律法規，並防止任何資訊安全事件的發生。他們已實施基於ISO標準的資訊安全管理系統(ISMS)。
/IEC 27001，並已申請認證。
認證機構指派了一支審核團隊進行審核。審核團隊與Sinvestment簽署保密協議後，便開始了審核工作。第一階段審核的所有活動均在現場進行，但應Sinvestment的要求，對已存檔資訊的審查工作將以遠端方式進行。
審計團隊首先進行了第一階段審計，審查了所需文件，包括資訊安全管理系統(ISMS)範圍聲明、資訊安全策略和內部審計報告。已記錄資訊的評估主要基於其內容和管理流程。
此外，審計人員還發現，與資訊安全培訓和意識提升專案相關的文件不完整，缺乏關鍵細節。當被問及此事時，Sinvestment 的高階管理人員表示，該公司已為所有員工提供了資訊安全培訓課程。
第二階段審計在第一階段審計三週後進行。審計小組發現，行銷部(未包含在審計範圍內)沒有控制員工存取權限的程序。
由於控制員工存取權限是 ISO/IEC 27001 的要求之一，並且已納入公司的資訊安全政策，因此該問題被納入了審計報告。
問題
針對第一階段審計中缺失的資訊安全訓練和意識程序，Sinvestment 應採取哪些措施？請參閱情境 6。

• A.記錄已發現的問題，並在認證審核完成後予以修正。
• B.在進行第二階段審核之前，先對文件進行必要的修改，並將更正後的文件提交給審核團隊。
• C.執行新的風險評估流程，以了解該問題是否需要修改。