ISO-IEC-27001-Lead-Auditor Korean 無料問題集「PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Korean Version)」

（A）위험 식별은 정보 보안 위험의 심각성을 결정하는 데 사용됩니다.

（B）조직의 위험 관리 프로세스의 초기 단계는 정보 보안 위험 평가여야 합니다.

（C）조직은 정보 보안 위험을 제거하기 위해 위험 처리 프로세스를 운영해야 합니다.

（D）중대한 변경 사항이 있는 경우 위험 평가를 실시해야 합니다.

（E）ISO/IEC 27001은 위험 관리에 대한 개요 접근 방식을 제공합니다.

（F）위험성 평가 결과는 보관되어야 합니다.

（G）위험 평가는 매월 간격으로 수행되어야 합니다.

（H）조직은 식별된 모든 비즈니스 위험에 대해 위험 처리 계획을 수립해야 합니다.

（A）문서 보관

（B）목표 설정

（C）변화 조직하기

（D）ICT 자산 제공

（E）교육 스태프

（F）문서 보관

（A）전자 체인 편지

（B）정직성

（C）가용성

（D）접근성

（A）위험은 자산에 피해를 주는 취약성의 함수입니다.

（B）위협은 취약성을 악용하여 자산을 손상시키거나 파괴합니다.

（C）컨트롤은 위협을 줄여 자산을 보호합니다.

（A）감사 중 갈등 예방 및 해결

（B）감사 결론 준비 및 설명

（C）윤리위원회 구성

（A）예, 감사와 ISMS 범위는 반드시 동일할 필요는 없습니다.

（B）아니요, 감사 대상자가 운영하는 산업 부문에 중요하지 않은 부서는 감사 범위에서 제외될 수 있습니다.

（C）아니요, 감사 범위는 ISMS가 적용되는 조직의 모든 부서를 반영해야 합니다.

（A）조직은 새로운 부서를 조직에 통합한 후 항상 보안 정책을 검토합니다.

（B）조직은 승인된 직원만이 기밀 정보에 액세스할 수 있는지 확인하기 위해 정기적인 사용자 액세스 검토를 수행합니다.

（C）조직은 정기적으로 직원들에게 보안 인식 및 교육 세션을 제공합니다.

（A）불만스러운 직원이 허가 없이 급여 기록을 변경했습니다.

（B）직원이 근무 종료 후 책상을 비우지 못했습니다.

（C）조직이 제3자 침투 테스트에 실패했습니다.

（D）대금을 받지 못한 계약자가 최고 경영진 ICT 계정을 삭제합니다.

（E）조직의 맬웨어 보호 소프트웨어는 바이러스를 방지합니다.

（F）해커가 조직의 마케팅 데이터를 복사하여 경쟁자에게 판매합니다.

（G）권장 교체 날짜 이후에 하드 드라이브를 사용했습니다.

（H）해당 조직에서 피싱 이메일을 수신했습니다.

（A）감사 계획

（B）샘플 계획

（C）조직의 재무제표

（D）IT 관리자의 경력 역사

（E）외부 공급자 목록

（F）체크리스트

（A）불일치(NC)가 없습니다. IT 관리자는 좋은 리더십을 보여줍니다. (조항과 관련됨)
5.1, 통제 5.4)

（B）불일치(NC)가 없습니다. IT 관리자는 자신이 완전히 유능함을 입증합니다. (조항 7.2와 관련됨)

（C）개선의 기회가 있습니다(OI). IT 관리자는 적절한 테스트를 기반으로 서비스를 계속하기로 결정해야 합니다. (조항 8.1, 제어 A.8.30과 관련됨)

（D）불일치(NC)가 있습니다. IT 관리자가 소프트웨어 보안 관리 절차를 준수하지 않습니다. (조항 8.1, 제어 A.8.30과 관련됨)

（E）불일치(NC)가 있습니다. 조직은 계획된 변경을 제어하지 않고 의도치 않은 변경의 결과를 검토하지 않습니다. (8.1절과 관련됨)

（F）개선의 기회가 있습니다(OI). 조직은 제공할 무료 서비스의 범위에 따라 외부 서비스 공급자를 선택합니다. (조항 8.1, 제어 A.5.21과 관련됨)

（A）문제가 없음을 알려드립니다. WeCare가 인증 기관의 동의를 얻을 수 있다면 새로운 사업은 즉시 인증 범위에 포함될 수 있습니다.

（B）모든 변경 사항이 초기 감사의 인증 범위에 영향을 미칠 것임을 알립니다. 조직은 합의된 기간 내에 인증 기관을 업데이트하여 WeCare 통합에 대한 결정을 내릴 책임이 있습니다.

（C）인증 절차를 연기하고 사업 인수자가 완료될 때까지 기다리는 것이 더 나을 것이라고 제안합니다.

（D）WeCare에 대한 초기 감사가 수행되어야 하지만 이것이 ABC의 후속 감사와 결합될 수 있음을 알립니다.

（A）정보의 접근성

（B）정보의 진위성

（C）정보의 비밀성

（D）정보의 일관성

（E）정보의 무결성

（F）정보의 통합

（A）빨간색(파기 대상) 대신 녹색(사용 가능)으로 색상이 지정된 하드 드라이브 HD302가 시스템에서 제거되었습니다.

（B）데이터 서비스 공급 계약서에 누락된 서명이 추가되었습니다.

（C）새로운 네트워크 스위치에 대한 잘못된 날짜의 구매 주문이 수정되었습니다.

（D）배송팀에서 이 활동을 수행한 방식을 반영하지 않는 제품 배송을 위한 문서화된 프로세스가 다시 작성되었고 팀은 이에 따라 교육을 받았습니다.

（E）지정된 절차에 따라 백업을 수행하지 않는 데이터 센터 직원은 재교육을 받았습니다.

（F）조직은 적용 일정을 유지하지 못했기 때문에 업데이트에 대한 책임을 기술 책임자에게 재할당했습니다.

（G）클라이언트에게 새 시스템과 함께 전송되지 않은 소프트웨어 설치 가이드가 게시되었습니다.

（H）예정된 경영평가가 놓쳐진 경우, 총괄 관리자가 매년 2회 특정 날짜에 개최하도록 우선순위를 정했습니다.