ISO-IEC-27001-Lead-Auditor 試験問題 161
ハッカーが Web サーバーにアクセスし、そのサーバーに保存されているクレジットカード番号を読み取ります。どのセキュリティ原則に違反しているでしょうか?
ISO-IEC-27001-Lead-Auditor 試験問題 162
シナリオ 3: NightCore は、米国に拠点を置く多国籍テクノロジー企業で、電子商取引、クラウド コンピューティング、デジタル ストリーミング、人工知能に重点を置いています。同社は、情報セキュリティ管理システム (ISMS) を 8 か月以上実装した後、ISO/IEC 27001 の認証を取得するために、認証機関と契約して第三者監査を実施しました。
認証機関は 7 人の監査人チームを編成しました。最も経験豊富な監査人であるジャックが監査チームのリーダーに任命されました。ジャックは長年にわたり、ISO/IEC 27001 主任監査人、CISA、CISSP、CISM など、多くの有名な認定資格を取得しています。
ジャックは、NightCore が実装したすべての情報セキュリティ要件と制御を調査して評価することにより、ISMS 監査の各フェーズで徹底的な分析を実施しました。ステージ 2 の監査中に、ジャックはいくつかの不適合を検出しました。ソフトウェア ライセンスの購入請求書の数をソフトウェア インベントリと比較した後、ジャックは、会社が多くのコンピューターでソフトウェアの違法バージョンを使用していることを突き止めました。彼は、この不適合について経営陣に説明を求め、彼らがこれを認識しているかどうかを確認することにしました。彼の次のステップは、NightCore の IT 部門を監査することでした。経営陣は、NightCore のシステム管理者であるトムをガイドとして任命し、ジャックと監査チームに同行してシステムの内部構造とデジタル資産インフラストラクチャを調査させました。
監査人は財務部門の職員にインタビューしているときに、会社が最近コンサルタントの 1 人と異例の大規模な取引を行っていたことを発見しました。取引に関する必要な詳細をすべて収集した後、ジャックは経営陣に直接インタビューすることにしました。
最初の不適合について議論していたとき、経営陣はジャックに、コピーされたソフトウェアの方が安価であるため、オリジナルのソフトウェアではなく意図的にコピーされたソフトウェアを使用することを決定したと伝えました。ジャックは NightCore の経営陣に、違法なバージョンのソフトウェアを使用することは ISO/IEC 27001 の要件および国の法律や規制に違反することを説明しました。しかし、経営陣はそれを問題視していないようでした。
監査の数か月後、ジャックは監査中に収集した NightCore の情報の一部を NightCore の競合他社に多額の金額で売却しました。
このシナリオに基づいて、次の質問に答えてください。
シナリオ 3 によれば、監査後に Jack が NightCore の情報を販売したとき、どの監査原則に違反したことになりますか?
認証機関は 7 人の監査人チームを編成しました。最も経験豊富な監査人であるジャックが監査チームのリーダーに任命されました。ジャックは長年にわたり、ISO/IEC 27001 主任監査人、CISA、CISSP、CISM など、多くの有名な認定資格を取得しています。
ジャックは、NightCore が実装したすべての情報セキュリティ要件と制御を調査して評価することにより、ISMS 監査の各フェーズで徹底的な分析を実施しました。ステージ 2 の監査中に、ジャックはいくつかの不適合を検出しました。ソフトウェア ライセンスの購入請求書の数をソフトウェア インベントリと比較した後、ジャックは、会社が多くのコンピューターでソフトウェアの違法バージョンを使用していることを突き止めました。彼は、この不適合について経営陣に説明を求め、彼らがこれを認識しているかどうかを確認することにしました。彼の次のステップは、NightCore の IT 部門を監査することでした。経営陣は、NightCore のシステム管理者であるトムをガイドとして任命し、ジャックと監査チームに同行してシステムの内部構造とデジタル資産インフラストラクチャを調査させました。
監査人は財務部門の職員にインタビューしているときに、会社が最近コンサルタントの 1 人と異例の大規模な取引を行っていたことを発見しました。取引に関する必要な詳細をすべて収集した後、ジャックは経営陣に直接インタビューすることにしました。
最初の不適合について議論していたとき、経営陣はジャックに、コピーされたソフトウェアの方が安価であるため、オリジナルのソフトウェアではなく意図的にコピーされたソフトウェアを使用することを決定したと伝えました。ジャックは NightCore の経営陣に、違法なバージョンのソフトウェアを使用することは ISO/IEC 27001 の要件および国の法律や規制に違反することを説明しました。しかし、経営陣はそれを問題視していないようでした。
監査の数か月後、ジャックは監査中に収集した NightCore の情報の一部を NightCore の競合他社に多額の金額で売却しました。
このシナリオに基づいて、次の質問に答えてください。
シナリオ 3 によれば、監査後に Jack が NightCore の情報を販売したとき、どの監査原則に違反したことになりますか?
ISO-IEC-27001-Lead-Auditor 試験問題 163
アクセス制御システム、CCTV、警備員は次の形式をとります。
ISO-IEC-27001-Lead-Auditor 試験問題 164
あなたは、トレーニング中の ISMS 監査員に指導を行っている、経験豊富な ISMS 監査チーム リーダーです。監査員は外部プロバイダーの評価を実行するよう依頼されており、次のアクティビティを含むチェックリストを用意しています。監査員は、提案しているアクションが適切であることを確認するために、あなたにチェックリストを確認するよう依頼しています。
彼らが参加するよう招待された監査は、データセンターの第三者監視監査です。データセンターエージェントは、より広範な通信グループの一部です。グループ内の各データセンターは独自の ISMS を運用し、独自の証明書を保持しています。
外部プロバイダーに関する ISO/IEC 27001:2022 の要件に関連する 3 つのオプションを選択します。
彼らが参加するよう招待された監査は、データセンターの第三者監視監査です。データセンターエージェントは、より広範な通信グループの一部です。グループ内の各データセンターは独自の ISMS を運用し、独自の証明書を保持しています。
外部プロバイダーに関する ISO/IEC 27001:2022 の要件に関連する 3 つのオプションを選択します。
ISO-IEC-27001-Lead-Auditor 試験問題 165
重要な監査プロセスとは、監査人が情報を収集し、発見事項の特徴を判断する方法です。このプロセスを完了するには、リストされているアクションを正しい順序で実行してください。最後の 1 つは自動的に実行されています。
