ISO-IEC-27001-Lead-Implementer 試験問題 76
シナリオ1: HealthGenicは、ウェブベースの医療ソフトウェアを使用して、乳児から成人初期までの個人の健康と成長を監視する小児科クリニックです。このソフトウェアは、予約のスケジュール設定、カスタマイズされた医療レポートの作成、患者のデータと病歴の保存、すべての患者とのコミュニケーションにも使用されます。
[^関係者、両親、他の医師、臨床検査スタッフなど。
先月、HealthGenic 社はソフトウェアにアクセスするユーザー数の増加により、サービスが中断されることが何度かありました。同社がソフトウェアの使用中に直面したもう 1 つの問題は、ユーザー インターフェイスが複雑で、訓練を受けていない従業員が使用するのが困難だったことです。
HealthGenic の経営陣は、すぐにソフトウェアを開発した会社にこの問題を報告しました。ソフトウェア会社は問題を修正しましたが、その過程で、HealthGenic の患者に関する機密情報を含むいくつかのファイルを変更しました。変更の結果、医療レポートが不完全かつ不正確になり、さらに重要なことに、患者のプライバシーが侵害されました。
上記のシナリオに基づいて、次の質問に答えてください。
情報の機密性が侵害されたことを示すものはどれですか?
[^関係者、両親、他の医師、臨床検査スタッフなど。
先月、HealthGenic 社はソフトウェアにアクセスするユーザー数の増加により、サービスが中断されることが何度かありました。同社がソフトウェアの使用中に直面したもう 1 つの問題は、ユーザー インターフェイスが複雑で、訓練を受けていない従業員が使用するのが困難だったことです。
HealthGenic の経営陣は、すぐにソフトウェアを開発した会社にこの問題を報告しました。ソフトウェア会社は問題を修正しましたが、その過程で、HealthGenic の患者に関する機密情報を含むいくつかのファイルを変更しました。変更の結果、医療レポートが不完全かつ不正確になり、さらに重要なことに、患者のプライバシーが侵害されました。
上記のシナリオに基づいて、次の質問に答えてください。
情報の機密性が侵害されたことを示すものはどれですか?
ISO-IEC-27001-Lead-Implementer 試験問題 77
SunDee の過失は ISMS 証明書にどのような影響を与えますか? シナリオ 8 を参照してください。
ISO-IEC-27001-Lead-Implementer 試験問題 78
ISO/IEC 27001 に基づく ISMS を実装している小規模組織が、内部監査機能を第三者にアウトソーシングすることを決定しました。これは受け入れられますか?
ISO-IEC-27001-Lead-Implementer 試験問題 79
物理的環境に対する人間以外の脅威の例は何ですか?
ISO-IEC-27001-Lead-Implementer 試験問題 80
リスク保持の例となる記述はどれですか?
