Try PECB : ISO-IEC-27001-Lead-Auditor Korean valid & accurate questions and answers

감사 결과를 설명하는 문장을 가장 잘 완성하는 단어를 선택하세요.

시나리오 6: Sinvestment는 주택, 상업 및 생명 보험을 제공하는 보험 회사입니다. 이 회사는 노스캐롤라이나에서 설립되었지만 최근 유럽과 아프리카를 포함한 다른 지역으로 확장되었습니다.
Sinvestment는 해당 산업에 적용되는 법률 및 규정을 준수하고 정보 보안 사고를 예방하기 위해 최선을 다하고 있습니다. 그들은 ISO/IEC 27001을 기반으로 ISMS를 구현했으며 ISO/IEC 27001 인증을 신청했습니다.
인증 기관은 감사를 수행하기 위해 두 명의 감사원을 지정했습니다. Sinvestment와 기밀 유지 계약을 체결한 후 감사 활동을 시작했습니다. 먼저 ISMS 범위 선언, 정보 보안 정책 및 내부 감사 보고서를 포함하여 표준에서 요구하는 문서를 검토했습니다. Sinvestment가 문서화 절차를 갖추고 있다고 말했지만 모든 문서가 동일한 형식을 가지고 있지 않았기 때문에 검토 프로세스가 쉽지 않았습니다.
그런 다음 감사팀은 Sinvestment의 최고 경영진과 여러 차례 인터뷰를 진행하여 ISMS 구현에서 그들의 역할을 파악했습니다. 1단계 감사의 모든 활동은 Sinvestment의 요청에 따라 현장에서 진행된 문서화된 정보 검토를 제외하고 원격으로 수행되었습니다.
이 단계에서 감사원은 정보 보안 교육 및 인식 프로그램과 관련된 문서가 없다는 것을 발견했습니다. 질문을 받았을 때 Sinvestment의 대표는 회사가 모든 직원에게 정보 보안 교육 세션을 제공했다고 말했습니다. 1단계 감사를 통해 감사팀은 Sinvestment의 운영과 ISMS에 대한 일반적인 이해를 얻었습니다.
2단계 감사는 1단계 감사 3주 후에 실시되었습니다. 감사팀은 마케팅 부서(감사 범위에 포함되지 않음)에 직원의 접근 권한을 제어하는 ​​절차가 없다는 것을 관찰했습니다. 직원의 접근 권한을 제어하는 ​​것은 ISO/IEC 27001 요구 사항 중 하나이며 회사의 정보 보안 정책에 포함되었기 때문에 이 문제는 감사 보고서에 포함되었습니다. 또한 2단계 감사 중에 감사팀은 Sinvestment가 사용자 활동 로그를 기록하지 않았다는 것을 관찰했습니다.
회사 절차에는 "사용자 활동을 기록한 로그를 보관하고 정기적으로 검토해야 합니다."라고 명시되어 있지만, 회사는 이러한 절차의 구현에 대한 증거를 제시하지 않았습니다.
모든 감사 활동 동안 감사자는 관찰, 인터뷰, 문서화된 정보 검토, 분석 및 기술적 검증을 사용하여 정보와 증거를 수집했습니다. 1단계와 2단계의 모든 감사 결과를 분석했고 감사팀은 인증에 대한 긍정적인 권장 사항을 발행하기로 결정했습니다.
시나리오 6에 따르면, 1단계 감사 중에 감사원은 ISMS에 관한 일부 문서가 다른 형식을 가지고 있다는 것을 발견했습니다. 이 경우 감사원은 어떻게 해야 합니까?

• A. 2단계 감사 중에 검증해야 할 문제로 이 관찰 내용을 문서화합니다.
• B. 문서화된 정보가 적절한 형식을 갖추고 있으며 표준의 요구 사항이므로 회사의 문서화 절차에 부합하는지 확인하십시오.
• C. 표준에서 요구하는 정보가 형식을 고려하지 않고 문서화되어 있는지 확인하십시오. 이는 표준의 요구 사항이 아니기 때문입니다.

질문:
인증기관의 여러 사무소가 관련된 경우, 무엇을 보장해야 합니까?

• A. 각 사무소는 고객과 별도의 법적 효력이 있는 계약을 체결합니다.
• B. 인증 범위 내의 모든 사이트를 포괄하는 법적으로 강제력 있는 계약
• C. 본사만이 고객과 법적으로 유효한 계약을 체결합니다.

귀하는 의료 서비스를 제공하는 주거형 요양원에서 ISMS 감사를 수행하고 있습니다. 감사 계획의 다음 단계는 비즈니스 연속성 관리 프로세스의 정보 보안을 확인하는 것입니다. 감사 중에 조직이 최근 팬데믹 동안 요양 서비스를 계속하기 위해 비즈니스 연속성 계획(BCP) 중 하나를 활성화했다는 사실을 알게 되었습니다. 귀하는 서비스 관리자에게 조직이 비즈니스 연속성 관리 프로세스 동안 정보 보안을 어떻게 관리하는지 설명해 달라고 요청합니다.
서비스 관리자는 전염병에 대비한 간호 서비스 연속성 계획을 제시하고 그 과정을 다음과 같이 요약했습니다.
새로운 거주자의 입국을 중단합니다.
행정 직원의 70%, 의료진의 30%가 재택근무를 하게 됩니다.
직원들이 정기적으로 자가 검사를 실시하며, 사무실에 출근하기 1일 전에 음성 검사 보고서를 제출합니다.
ABC의 의료 모바일 앱을 설치하고, 발자국을 추적하고, 그 자리에서 확인할 수 있는 GREEN 건강 상태 QR 코드를 제시하세요.
서비스 관리자에게 직원이 재택근무할 때 관련 없는 가족 구성원이나 이해 관계자가 거주자의 개인 데이터에 액세스하는 것을 방지하는 방법을 묻습니다. 서비스 관리자는 대답할 수 없고 IT 보안 관리자가 도와야 한다고 제안합니다.
다른 영역을 더 조사하여 더 많은 감사 증거를 수집하고 싶을 것입니다. 감사 추적에 포함되지 않을 세 가지 옵션을 선택하세요.

• A. 조직이 기존 거주자를 요양원에서 얼마나 빨리 퇴원시킬 수 있는지 평가하기 위해 사업 위험 평가를 수행하는 방법에 대한 더 많은 증거를 수집합니다. (조항 6과 관련됨)
• B. 직원이 재택근무 시 맬웨어로부터 보호된 IT 장비만 사용한다는 추가 증거 수집(통제 A.8.7과 관련)
• C. 추가 직원을 인터뷰하여 그들이 때때로 재택근무를 해야 할 필요성을 알고 있는지 확인하기 위해 더 많은 증거를 수집합니다(조항 7.3과 관련됨)
• D. 조직에서 모든 직원이 주기적으로 코로나 양성 검사를 실시하도록 하는 방법에 대한 더 많은 증거를 수집합니다(통제 A.7.2와 관련됨)
• E. 조직이 모바일 기기 및 재택근무 중 정보 보안을 관리하는 방법에 대한 더 많은 증거 수집(통제 A.6.7과 관련됨)
• F. 조직이 재택근무 직원을 지원하기 위해 제공하는 리소스에 대한 더 많은 증거를 수집합니다. (조항 7.1과 관련됨)
• G. 비즈니스 연속성 계획이 어떻게 그리고 언제 테스트되었는지에 대한 더 많은 증거를 수집합니다. (제어 A.5.29와 관련됨)
• H. 중단 중 정보 보안 프로토콜이 어떻게 유지되는지에 대한 더 많은 증거 수집(제어 A.5.29와 관련됨)

감사자 역량은 지식과 기술의 조합입니다. 다음 중 "지식"과 주로 관련된 활동은 무엇입니까?

• A. 감사대상자에게 증거를 요구하는 방법 결정
• B. 감사 대상자와 소통
• C. 체크리스트 디자인하기
• D. 어떤 증거를 수집할 것인지 결정하기
• E. 발견 사항 식별 방법 이해
• F. 준비된 체크리스트와 다른 감사 추적을 따르세요.