組織は、ストレージ メディアの使用ライフサイクル (取得、輸送、廃棄) を通じて会社がストレージ メディアを管理できるようにする制御を実装しました。この制御はどの制御カテゴリに属しますか。

ISMS を導入している組織は、計画された間隔で管理レビューを実施していますが、その結果に関する文書化された情報を保持していません。これは ISO/IEC 27001 の要件に準拠していますか?

シナリオ 8: SunDee は、米国カリフォルニア州に本社を置く米国のバイオ医薬品会社です。同社は、心血管疾患、腫瘍学、骨の健康、炎症に焦点を当てた新しいヒト治療薬の開発を専門としています。同社は過去 2 年間、SO/IEC 27001 に基づく情報セキュリティ管理システム (ISMS) を導入していました。しかし、ISMS のパフォーマンスと有効性を監視または測定しておらず、定期的な管理レビューも実施していませんでした。再認証監査の直前に、同社は内部監査を実施することを決定しました。また、ほとんどのスタッフに、各部門の過去 2 年間の個別の書面レポートをまとめるように依頼しました。これにより、製造部門の人員が最適人数を下回り、会社の在庫が減少しました。
テッサはサンディーの内部監査員でした。50 人の従業員が複数のレポートを作成したため、内部監査プロセスは予定よりはるかに時間がかかり、非常に一貫性がなく、質的評価基準がまったくありませんでした。テッサは、サンディーが ISMS のパフォーマンスを適切に評価する必要があると結論付けました。彼女は、サンディーの ISMS パフォーマンス評価の怠慢を重大な不適合と定義し、不適合の説明、監査結果、推奨事項を含む不適合レポートを作成しました。さらに、テッサはサンディーがこれらの問題を解決できるようにする新しい計画を作成し、それを経営陣に提示しました。シナリオ 8 に基づきます。不適合レポートには必要な側面がすべて含まれていましたか?

オンライン ショッピング ウェブサイトを運営する Kyte 社は、ウェブサイトに Q&A セクションを追加しましたが、カスタマー サービス部門がユーザーの質問に回答することはほとんどありません。Kyte 社が従っていない効果的なコミュニケーション戦略の原則はどれですか。

情報セキュリティ ポリシーでは、以下のどのオプションに対処する必要がありますか?