ISO-IEC-27001-Lead-Auditor 試験問題 221
監査人として、ABC社がリムーバブルストレージメディアを管理するための手順を策定していることに気付きました。この手順は、ABC社が採用している分類体系に基づいています。したがって、保管されている情報が「機密」に分類されている場合、この手順が適用されます。一方、「公開」に分類されている情報には機密保持の要件がないため、その完全性と可用性を確保するための手順のみが適用されます。これはどのような種類の監査指摘事項ですか？
ISO-IEC-27001-Lead-Auditor 試験問題 222
資産台帳には次のどれが含まれますか? (2 つ選択してください)
ISO-IEC-27001-Lead-Auditor 試験問題 223
正当な訪問者が訪問者IDを持たずに歩き回っています。従業員として、以下の点に注意してください。ただし、以下の点に注意してください。
ISO-IEC-27001-Lead-Auditor 試験問題 224
監査ライフサイクルは、個々の監査を実施するためのISO 19011プロセスを規定しています。監査ライフサイクルのステップを正しい順序にドラッグ＆ドロップしてください。
ISO-IEC-27001-Lead-Auditor 試験問題 225
あなたは、オンライン保険会社の第三者監査を実施する監査チームのリーダーです。ステージ1では、組織が非常に慎重なリスク管理アプローチを採用し、ISO/IEC 27001:2022の付録Aに記載されているすべての情報セキュリティ管理策を適用声明に含めていることがわかりました。
ステージ2監査において、監査チームは3つの管理策（5.3 職務の分離、6.1 スクリーニング、7.12 配線セキュリティ）の実施に関するリスク対応計画の証拠が存在しないことを発見しました。ISO 27001:2022の6.1.3.e項に違反する不適合を指摘します。
最終会議では、テクニカルディレクターが修正された適用性ステートメントの抜粋（図示のとおり）を発行し、不適合の撤回を求めます。
テクニカルディレクターの要求に対する監査チームリーダーの正しい応答のオプションを 3 つ選択します。
ステージ2監査において、監査チームは3つの管理策（5.3 職務の分離、6.1 スクリーニング、7.12 配線セキュリティ）の実施に関するリスク対応計画の証拠が存在しないことを発見しました。ISO 27001:2022の6.1.3.e項に違反する不適合を指摘します。
最終会議では、テクニカルディレクターが修正された適用性ステートメントの抜粋（図示のとおり）を発行し、不適合の撤回を求めます。
テクニカルディレクターの要求に対する監査チームリーダーの正しい応答のオプションを 3 つ選択します。