ISO-IEC-27001-Lead-Auditor 試験問題 321
シナリオ9：Techmanicは1995年に設立され、現在ブリュッセルで事業を展開しているベルギー企業です。ITコンサルティング、ソフトウェア設計、ハードウェア/ソフトウェアサービス（導入・保守を含む）を提供しており、公共サービス、金融、通信、エネルギー、ヘルスケア、教育などの分野にサービスを提供しています。顧客中心の企業として、強固な顧客関係の構築と最先端のセキュリティ対策を重視しています。
TechmanicはISO/IEC 27001認証を取得して1年が経ち、この認証を誇りにしています。認証審査において、監査人は同社のISMSの実施状況にいくつかの不一致を発見しました。観察された状況は ISMS が意図した結果を達成する能力に影響を与えなかったため、監査人が根本原因分析と是正措置をリモートでフォローアップした後、Techmanic は認証されました。その年、同社はサービス リストにホスティングを追加し、その分野を含むように認証範囲の拡張を要求しました。担当の監査人は要求を承認し、拡張監査が監視監査中に実施されることを Techmanic に通知しました。Techmanic は、iSMS の継続的な有効性と ISO/IEC 27001 への準拠を確認するため、監視監査を受けました。監視監査の目的は、最近追加されたホスティング サービスを含む Techmanic のセキュリティ慣行が、認証の厳格な要件とシームレスに整合していることを確認することでした。監査人は、特に IT コンサルタント部門で、追加の再認証監査の必要性をなくすことを目的として、再認証活動で以前の監視監査レポートの調査結果を戦略的に活用しました。継続的な改善と過去の評価からの学習の価値を認識し、Techmanic は以前の監視監査レポートを確認する慣行を導入しました。この積極的なアプローチは、潜在的な不適合の特定と解決を容易にするだけでなく、IT コンサルティング分野の再認証プロセスを合理化することも目的としていました。
サーベイランス監査において、複数の不適合が発見されました。ISMSは引き続きISO/IEC 27001*の要求事項を満たしていましたが、Techmanicは内部監査員の報告によると、ホスティングサービスに関連する不適合を解決していませんでした。さらに、内部監査報告書には複数の矛盾点があり、ホスティングサービスの監査における内部監査員の独立性に疑問が投げかけられました。そのため、拡張認証は付与されませんでした。結果として、Techmanicは別の認証機関への移行を要請しました。その間、同社は顧客に対し、ISO/IEC 27001認証はホスティングサービスだけでなくITサービスも対象としている旨の声明を発表しました。
上記のシナリオに基づいて、次の質問に答えてください。
内部監査報告書に矛盾が見つかった場合、内部監査人の独立性に疑問を呈することは重要ですか?
TechmanicはISO/IEC 27001認証を取得して1年が経ち、この認証を誇りにしています。認証審査において、監査人は同社のISMSの実施状況にいくつかの不一致を発見しました。観察された状況は ISMS が意図した結果を達成する能力に影響を与えなかったため、監査人が根本原因分析と是正措置をリモートでフォローアップした後、Techmanic は認証されました。その年、同社はサービス リストにホスティングを追加し、その分野を含むように認証範囲の拡張を要求しました。担当の監査人は要求を承認し、拡張監査が監視監査中に実施されることを Techmanic に通知しました。Techmanic は、iSMS の継続的な有効性と ISO/IEC 27001 への準拠を確認するため、監視監査を受けました。監視監査の目的は、最近追加されたホスティング サービスを含む Techmanic のセキュリティ慣行が、認証の厳格な要件とシームレスに整合していることを確認することでした。監査人は、特に IT コンサルタント部門で、追加の再認証監査の必要性をなくすことを目的として、再認証活動で以前の監視監査レポートの調査結果を戦略的に活用しました。継続的な改善と過去の評価からの学習の価値を認識し、Techmanic は以前の監視監査レポートを確認する慣行を導入しました。この積極的なアプローチは、潜在的な不適合の特定と解決を容易にするだけでなく、IT コンサルティング分野の再認証プロセスを合理化することも目的としていました。
サーベイランス監査において、複数の不適合が発見されました。ISMSは引き続きISO/IEC 27001*の要求事項を満たしていましたが、Techmanicは内部監査員の報告によると、ホスティングサービスに関連する不適合を解決していませんでした。さらに、内部監査報告書には複数の矛盾点があり、ホスティングサービスの監査における内部監査員の独立性に疑問が投げかけられました。そのため、拡張認証は付与されませんでした。結果として、Techmanicは別の認証機関への移行を要請しました。その間、同社は顧客に対し、ISO/IEC 27001認証はホスティングサービスだけでなくITサービスも対象としている旨の声明を発表しました。
上記のシナリオに基づいて、次の質問に答えてください。
内部監査報告書に矛盾が見つかった場合、内部監査人の独立性に疑問を呈することは重要ですか?
ISO-IEC-27001-Lead-Auditor 試験問題 322
ステージ 1 のサードパーティ監査の主な目的を最もよく表すオプションは次のどれですか。
ISO-IEC-27001-Lead-Auditor 試験問題 323
次の文のうち正しいものはどれですか?
ISO-IEC-27001-Lead-Auditor 試験問題 324
管理事務所は、それがさらされている危険を判断するつもりです。
情報の信頼性に破壊的な影響を及ぼす可能性のある出来事を何と呼びますか?
情報の信頼性に破壊的な影響を及ぼす可能性のある出来事を何と呼びますか?
ISO-IEC-27001-Lead-Auditor 試験問題 325
あなたは、地元の病院や官公庁を含む大規模組織に配送サービスを提供する国際物流企業の発送部門でISMS監査を実施しています。荷物には通常、医薬品、生物学的サンプル、パスポートや運転免許証などの書類が含まれています。会社の記録を見ると、宛名ラベルの誤り、そして1つの荷物に異なる宛先のラベルが2枚以上貼られているケースなど、非常に多くの返品が発生していることに気づきます。あなたは配送マネージャー（SM）にインタビューを行っています。
あなた: 商品は発送前に検査されますか?
SM: 明らかに破損している品物は発送前に担当スタッフが取り除きますが、利益率が低いため、正式な検査プロセスを実施するのは経済的ではありません。
あなた: 商品が返品された場合、どのような措置が取られますか?
SM: これらの契約のほとんどは比較的低額であるため、調査を実施するよりも、ラベルを再印刷して個々の小包を再送する方が簡単で便利であると判断されました。
ラベル付けプロセスの管理が不十分であることを理由に、ISO 27001:2022 に対する不適合を報告します。
最終会議で、出荷マネージャーは、自分の発言が誤解された可能性があるとして謝罪しました。彼は、ラベルが正しい荷物に正しく貼られているかを自動的にチェックするバックグラウンドITプロセスがあることに気づいていなかったと述べ、ラベル貼付時に荷物が排出されてしまうと述べました。彼は、不適合の撤回を求めました。
監査チーム リーダーとして出荷管理者の要求に対して行う正しい応答のオプションを 3 つ選択します。
あなた: 商品は発送前に検査されますか?
SM: 明らかに破損している品物は発送前に担当スタッフが取り除きますが、利益率が低いため、正式な検査プロセスを実施するのは経済的ではありません。
あなた: 商品が返品された場合、どのような措置が取られますか?
SM: これらの契約のほとんどは比較的低額であるため、調査を実施するよりも、ラベルを再印刷して個々の小包を再送する方が簡単で便利であると判断されました。
ラベル付けプロセスの管理が不十分であることを理由に、ISO 27001:2022 に対する不適合を報告します。
最終会議で、出荷マネージャーは、自分の発言が誤解された可能性があるとして謝罪しました。彼は、ラベルが正しい荷物に正しく貼られているかを自動的にチェックするバックグラウンドITプロセスがあることに気づいていなかったと述べ、ラベル貼付時に荷物が排出されてしまうと述べました。彼は、不適合の撤回を求めました。
監査チーム リーダーとして出荷管理者の要求に対して行う正しい応答のオプションを 3 つ選択します。