ISO-IEC-27001-Lead-Auditor 試験問題 6
銀行の代表者を称し、アカウントを修正するために口座番号とパスワードを尋ねる見知らぬ人物から電子メールを受け取りました。このようなソーシャルエンジニアリングの試みは、
ISO-IEC-27001-Lead-Auditor 試験問題 7
バックアップ メディアはサーバーと同じ安全な領域に保管されます。組織はどのようなリスクにさらされる可能性がありますか?
ISO-IEC-27001-Lead-Auditor 試験問題 8
監査報告書の次の結論のうち、認証機関が認証付与を決定する際に要求しないものはどれですか?
ISO-IEC-27001-Lead-Auditor 試験問題 9
あなたは、地元の病院や官公庁を含む大規模組織に配送サービスを提供する国際物流組織の配送部門で ISMS 監査を実施しています。通常、小包には医薬品、生体サンプル、パスポートや運転免許証などの書類が含まれています。会社の記録には、ラベルの宛先間違いなどの原因で返品された商品が非常に多数あり、会社のケースの 15% では、1 つの荷物に異なる住所の 2 つ以上のラベルが貼られていたことがわかりました。あなたは出荷マネージャー (SM) と面接しています。
あなた: 商品は発送される前に検査されますか?
SH: 明らかに破損している商品は、発送前に勤務スタッフによって取り除かれますが、利益率が低いため、正式な検査プロセスを導入するのは非経済的です。
あなた: 商品が返品された場合、どのような対応が行われますか?
SM: これらの契約のほとんどは比較的低額であるため、調査を実施するよりも単にラベルを再印刷して個々の小包を再発送する方が簡単で便利であると判断されました。
あなたは不適合を提起します。このシナリオを参照して、フォローアップ監査を実施する際に被監査者が実施することを期待するのは、次の付録 A の 6 つのコントロールのうちどれですか?
あなた: 商品は発送される前に検査されますか?
SH: 明らかに破損している商品は、発送前に勤務スタッフによって取り除かれますが、利益率が低いため、正式な検査プロセスを導入するのは非経済的です。
あなた: 商品が返品された場合、どのような対応が行われますか?
SM: これらの契約のほとんどは比較的低額であるため、調査を実施するよりも単にラベルを再印刷して個々の小包を再発送する方が簡単で便利であると判断されました。
あなたは不適合を提起します。このシナリオを参照して、フォローアップ監査を実施する際に被監査者が実施することを期待するのは、次の付録 A の 6 つのコントロールのうちどれですか?
ISO-IEC-27001-Lead-Auditor 試験問題 10
以下は、情報の定義です。ただし、次の場合を除きます。