[2024-07-27更新,80問] 無料PECB ISO-IEC-27001-Lead-Implementer試験問題集、ISO-IEC-27001-Lead-Implementer資格参考書(ページ 7)

ISO-IEC-27001-Lead-Implementer 試験問題 26

企業は、次のいずれかの理由でコンプライアンスのために 27002 を使用します。

A. ISO 27002 に準拠していれば、すべての規制を遵守できます。

B. すべての規制に対する明示的な要件

C. セキュリティとコンプライアンスに役立つ構造化されたプログラム

ISO-IEC-27001-Lead-Implementer 試験問題 27

私たちはさまざまな方法で情報を取得し、提供することができます。情報の価値は、それが信頼できるかどうかによって決まります。情報の信頼性の側面は何ですか?

A. 可用性、完全性、機密性

B. 可用性、完全性、完全性

C. 適時性、正確性、完全性

D. 可用性、情報価値、機密性

ISO-IEC-27001-Lead-Implementer 試験問題 28

組織は、ストレージメディアを使用のライフサイクルを通じて管理できるようにする制御を実装しました。取得、輸送、廃棄。このコントロールはどのコントロールカテゴリに属しますか?

A. 組織

B. 物理的

C. 技術的

ISO-IEC-27001-Lead-Implementer 試験問題 29

ダイアナは、大手電子商取引会社の顧客サービス担当者として働いています。ある日、彼女は誤って顧客の許可なく注文の詳細を変更してしまい、このエラーにより、顧客は間違った商品を受け取ってしまいました。この場合、どの情報セキュリティ原則に違反したか7

A. 可用性

B. 機密保持

C. 整合性

正解: C

ISO/IEC 27001:2022 によれば、情報セキュリティ管理は、情報資産の機密性、完全性、および可用性を保護するために実装される対策です1。コントロールは、その目的と性質に応じて、予防的、発見的、または是正的なものになります2。予防管理は、セキュリティインシデントの発生を防止または阻止するか、その可能性を軽減することを目的としています。検出制御は、セキュリティインシデントの発生またはその症状を検出または発見することを目的としています。是正管理は、セキュリティインシデント発生後に資産またはプロセスの通常の状態を修正または復元するか、その影響を軽減することを目的としています2。
このシナリオでは、Socket Inc. は、情報セキュリティインシデントの再発を防ぐために、次のようないくつかのセキュリティ制御を実装しました。
* ネットワークの分離: これは、ルーター、ファイアウォール、VPN などのデバイスを使用してネットワークのさまざまな部分を小さなセグメントに分離し、それらの間のアクセスと通信を制限する予防的および技術的な制御です3。これにより、ネットワークのセキュリティとパフォーマンスが強化されるだけでなく、管理の労力とコストも削減されます3。
* 特権アクセス権: これは、役割と責任に基づいて、情報資産またはシステムにアクセスする正当な必要性を持つ許可された担当者にのみ、情報資産またはシステムへのアクセスを許可する予防的および管理的制御です4。これにより、情報資産やシステムの不正アクセス、悪用、変更のリスクを軽減できます4。
* 暗号化管理: これは、情報資産またはシステムの機密性、完全性、および信頼性を保護するために、情報を読み取り不可能な形式に変換することで情報を保護する科学である暗号化の使用を伴う予防的および技術的な管理です。これにより、情報資産やシステムへの不正アクセス、変更、開示を防ぐことができます。
※情報セキュリティ脅威管理：予防的・管理的な管理のこと。
* 情報セキュリティの脅威の特定、分析、および対応。これは、情報資産またはシステムの機密性、完全性、または可用性に悪影響を与える可能性のあるあらゆるインシデントです。
これは、組織が情報セキュリティの脅威の影響を予測、防止、または軽減するのに役立ちます。
* プロジェクト管理への情報セキュリティの統合: これは、独自の製品、サービス、またはサービスを作成するために行われる一時的な取り組みであるプロジェクトの計画、実行、終了に情報セキュリティの要件と管理を組み込む予防的および管理的な管理です。結果。これにより、プロジェクトのライフサイクル全体を通じて、情報セキュリティのリスクと機会を確実に特定し、対処できます。
ただし、情報のバックアップは予防管理ではなく、事後管理です。情報バックアップは、データの損失、破損、誤った削除、またはサイバーインシデントが発生した場合に確実に復元できるようにするために、専用のソフトウェアとユーティリティを使用して情報資産またはシステムのコピーを作成および保守する修正的および技術的管理です。これは、組織がセキュリティインシデント後に情報資産やシステムを通常の状態に復元したり、その影響を軽減したりするのに役立ちます。したがって、情報のバックアップは情報セキュリティインシデントの再発を防ぐものではなく、むしろ組織が情報セキュリティインシデントから回復するのに役立ちます。
参考文献:
* ISO/IEC 27001:2022 - 情報セキュリティ、サイバーセキュリティ、およびプライバシー保護 - 情報セキュリティ管理システム - 要件
* ISO 27001 の主要用語 - PJR
* ネットワークセグメンテーション: 概要と仕組み | インペルバ
* ISO 27001:2022 付属書 A 8.2 - 特権アクセス権 - ISMS.online
* [ISO 27001:2022 付属書 A 8.3 - 暗号化コントロール - ISMS.online]
* [ISO 27001:2022 付属書 A 5.30 - 情報セキュリティ脅威管理 - ISMS.online]
* [ISO 27001:2022 付属書 A 5.31 - プロジェクト管理への情報セキュリティの統合 - ISMS.online]
* [ISO 27001:2022 付属書 A 8.13 - 情報バックアップ - ISMS.online]

ISO-IEC-27001-Lead-Implementer 試験問題 30

情報セキュリティマネジメントシステムを確実に維持・向上させるために、組織は何を確保すべきでしょうか?

A. 予算、資格のある人材、必要なツールなどの十分なリソース

B. ISO/IEC 27001 で要求される文書化された情報

C. オペレーションへの適切な転送

他のバージョン: 1186PECB.ISO-IEC-27001-Lead-Implementer.v2025-02-08.q134; 912PECB.ISO-IEC-27001-Lead-Implementer.v2024-12-11.q113; 401PECB.ISO-IEC-27001-Lead-Implementer.v2023-10-14.q18; 702PECB.ISO-IEC-27001-Lead-Implementer.v2022-10-14.q33

最新アップロード: 124APEGS.NPPE.v2026-09-03.q79; 146ASIS.ASIS-PSP.v2026-09-03.q195; 123Microsoft.GH-300.v2026-09-03.q70; 140Salesforce.AP-208.v2026-09-02.q62; 163Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 134SAP.C_P2WBW_2505.v2026-09-01.q28; 129HP.HPE0-J81.v2026-09-01.q17; 153F5.402.v2026-09-01.q52; 176Lpi.304-200.v2026-08-31.q125; 136EMC.D-SNC-DY-00.v2026-08-31.q15

ISO-IEC-27001-Lead-Implementer 試験問題 26

ISO-IEC-27001-Lead-Implementer 試験問題 27

ISO-IEC-27001-Lead-Implementer 試験問題 28

ISO-IEC-27001-Lead-Implementer 試験問題 29

ISO-IEC-27001-Lead-Implementer 試験問題 30

PDFファイルをダウンロード