不確定 Fast2test 的 ISO-IEC-27001-Lead-Auditor日本語 題庫是否符合您的需求？我們提供 PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor日本語版) 免費範例試題，先下載體驗 418 道練習題的編排方式與解析品質，滿意之後再決定購買。

PECB ISO-IEC-27001-Lead-Auditor日本語 考試概覽:

PECB ISO-IEC-27001-Lead-Auditor日本語 考試大綱主題:

關於 PECB ISO-IEC-27001-Lead-Auditor日本語 考試，您可能想問

最新的 ISO 27001 ISO-IEC-27001-Lead-Auditor-JPN 免費考試真題：

問題 #1

文を最も適切に完成させる語句を選択してください。
文を完成させるには、空欄部分をクリックして赤色にハイライト表示させ、下の選択肢から該当するテキストをクリックしてください。または、選択肢を適切な空欄部分にドラッグ＆ドロップすることもできます。

問題 #2

認証機関の子会社であるFinnco社は、ある組織にISMSコンサルティングサービスを提供した。
このような状況を踏まえると、認証機関はいつ組織を認証できるのでしょうか？

A. 前回のコンサルティング活動から最低2年が経過している場合
B. このような状況では時間的な制約はありません
C. 利益相反が生じるため、いかなる場合も行いません。

問題 #3

あなたは、医療サービスを提供する高齢者向け介護施設でISMS監査を実施しています。監査計画の次のステップは、情報セキュリティインシデント管理プロセスを検証することです。ITセキュリティマネージャーは、情報セキュリティインシデント管理手順を提示し、そのプロセスがISO/IEC 27035-1:2016に基づいていることを説明します。
文書を確認すると、「情報セキュリティ上の弱点、事象、およびインシデントは、特定後1時間以内に連絡担当者(PoC)に報告しなければならない」という記述が見つかりました。スタッフにインタビューしたところ、「弱点、事象、およびインシデント」の意味について、理解に違いがあることがわかりました。
過去6か月間のイベント追跡システムからインシデント報告記録をサンプリングし、その結果を以下の表にまとめました。

監査証拠をさらに収集するために、他の分野についても調査を進めたいと考えています。監査証跡に残らない項目を2つ選択してください。

A. 報告プロセスに対する理解についてより多くのスタッフにインタビューすることで、より多くの証拠を収集します。
(管理項目A.6.8に関連)
B. 会社が会社の携帯電話とデータのロックを解除するために身代金をどのように、いつ支払ったか(クレジットカード、銀行振込など)について、より多くの証拠を収集する。(管理A.5.26に関連)
C. 組織が事件後、それ以上の措置は不要と判断した経緯について、より多くの証拠を収集する。(管理策A.5.26に関連)
D. 組織がインシデント復旧時間をどのように決定したかについて、より多くの証拠を収集する。(管理策A.5.27に関連)
E. 医療モニタリングのサービス要件が何であるかに関する証拠をさらに収集する。(条項4.2に関連)
F. 人事部長が個人のモバイルデータのロックを解除するために身代金を支払った方法と時期(クレジットカードや銀行振込など)について、より多くの証拠を収集する。(管理策A.5.26に関連)
G. インシデント復旧手順に関する証拠をさらに収集する。(管理策A.5.26に関連)

問題 #4

シナリオ4：SendPayは、代理店や金融機関のネットワークを通じてサービスを提供する金融会社です。主なサービスの1つは、世界規模での送金です。SendPayは新興企業として、顧客に最高品質のサービスを提供することを目指しています。国際送金サービスを提供しているため、顧客には、身元情報、送金の目的、その他送金に必要な詳細情報などの個人情報の提供を求めています。そのため、SendPayは、発生する可能性のある情報セキュリティ上の脅威を検出、調査、対応することを含め、顧客の情報を保護するためのセキュリティ対策を実施しています。安全なサービスを提供するという同社の取り組みは、ISMSの導入にも反映されており、同社は多くの時間とリソースを投資しました。
昨年、SendPayはスマートフォンやノートパソコンなどの電子機器を介して、追加料金なしで送金・受金ができるデジタルプラットフォームを発表しました。このプラットフォームにより、SendPayの顧客はいつでもどこからでも送金・受金を行うことができます。このデジタルプラットフォームは、SendPayの業務効率化と事業拡大に貢献しました。当時、SendPayはソフトウェア開発業務を外部委託していたため、このプロジェクトは委託先の企業のソフトウェア開発チームによって完了しました。
同じチームがSendPayの技術インフラの維持管理も担当していた。
最近、同社はISMS(情報セキュリティマネジメントシステム)を導入してからほぼ1年が経過した時点で、ISO/IEC 27001認証の申請を行った。同社は自社の基準に合致する認証機関と契約を締結した。その後まもなく、認証機関はSendPayのISMSを監査するために4名の監査員からなるチームを任命した。
監査の過程で、とりわけ以下の状況が確認された。
1. アウトソーシング先のソフトウェア会社が、事前の通知なしにSendPayとの契約を解除しました。その結果、SendPayはサービスをすぐに社内に戻すことができず、業務が5日間中断しました。監査人はSendPayの担当者に対し、契約解除の場合の対応計画を示す証拠を提出するよう求めました。担当者は文書による証拠は提出しませんでしたが、面談の中で、SendPayの経営陣が、同様の事態が再び発生した場合にすぐにサービスを提供できる他の2つのソフトウェア開発会社を特定したと監査人に伝えました。
2. ソフトウェア開発会社に委託された業務の監視に関する証拠は入手できませんでした。SendPayの担当者は、ソフトウェア開発会社とは定期的に連絡を取り合っており、起こりうる変更について適切に情報提供を受けていると、監査担当者に改めて説明しました。
3.ファイアウォールのテスト中に不適合は発見されませんでした。監査担当者は、これらのサービスによって提供されるセキュリティレベルを判断するために、ファイアウォール構成をテストしました。パケットアナライザーを使用してファイアウォールポリシーをテストし、送受信されるパケットをリアルタイムで確認しました。
このシナリオに基づいて、次の質問に答えてください。
SendPayは契約終了後、なぜ自社でサービスを復旧できなかったのでしょうか？シナリオ4を参照してください。

A. SendPayはアウトソーシングされたソフトウェア運用の技術インフラを監視していなかったため
B. 外部委託先のソフトウェア会社がSendPayとの契約を事前の通知なしに解除したため
C. SendPayには、契約解除による潜在的な影響を考慮した包括的な事業継続計画がなかったため

問題 #5

あなたは、医療サービスを提供するABCという名の高齢者向け介護施設でISMS監査を実施しています。
監査計画の次のステップは、ABC社のヘルスケアモバイルアプリの開発、サポート、ライフサイクルプロセスにおける情報セキュリティを検証することです。監査中に、組織がモバイルアプリ開発をCMMIレベル5、ITSM(ISO)の認証を受けた専門ソフトウェア開発会社にアウトソーシングしていることがわかりました。
/IEC
20000-1)、BCMS(ISO 22301)、ISMS(ISO/IEC 27001)の認証を取得済み。ITマネージャーはソフトウェアセキュリティ管理手順について説明し、そのプロセスを以下のように要約した。
モバイルアプリの開発においては、最低限、「設計段階からのセキュリティ」および「デフォルト設定からのセキュリティ」の原則を採用しなければならない。個人データ保護のための以下のセキュリティ機能が利用可能でなければならない。
アクセス制御。
個人データの暗号化、すなわち、高度暗号化標準(AES)アルゴリズム、鍵長：256ビット。および個人データの匿名化。
脆弱性チェック済み、セキュリティバックドアなし
最新のモバイルアプリテストレポートをサンプルとしてご覧ください。詳細は以下のとおりです。

あなたはITマネージャーに対し、個人データの暗号化と匿名化のテストが失敗したにもかかわらず、なぜ組織が依然としてモバイルアプリを使用しているのかを尋ねます。また、サービスマネージャーがテストを承認する権限を持っているかどうかも尋ねます。
ITマネージャーは、ソフトウェアセキュリティ管理手順に従ってテスト結果を承認する必要があると説明しました。暗号化および匿名化機能が失敗した理由は、これらの機能がシステムとサービスのパフォーマンスを著しく低下させたためです。
これに対応するには、通常の150%のリソースが必要です。サービスマネージャーは、アクセス制御は十分かつ許容範囲内であると判断しました。そのため、サービスマネージャーは承認書に署名しました。
医療スタッフの1人のモバイルをサンプリングしたところ、ABCのヘルスケアモバイルアプリのバージョンが
バージョン1.01がインストールされています。バージョン1.01にはテスト記録がないことがわかりました。
ITマネージャーの説明によると、ランサムウェア攻撃が頻繁に発生しているため、外部委託先のモバイルアプリ開発会社がテスト済みのソフトウェアに無償でマイナーアップデートを提供し、アップデートされたソフトウェアを緊急リリースした上で、セキュリティ機能に影響はないと口頭で保証したとのことです。20年にわたる情報セキュリティの経験から、再テストは不要だと判断しています。
監査結果を準備しています。正しい選択肢を2つ選んでください。

A. 不適合(NC)はありません。ITマネージャーは優れたリーダーシップを発揮しています。(条項に関連)
5.1、コントロール5.4)
B. 不適合(NC)があります。ITマネージャーがソフトウェアセキュリティ管理手順を遵守していません。(条項8.1、管理A.8.30に関連)
C. 不適合(NC)が発生しています。組織は計画された変更を管理しておらず、意図しない変更の結果を検討していません。(条項8.1に関連)
D. 改善の余地がある(OI)。組織は、提供する無償サービスの範囲に基づいて外部サービスプロバイダーを選定する。(条項8.1、管理A.5.21に関連)
E. 不適合(NC)は一切ありません。ITマネージャーは十分な能力を有していることを証明しました。(条項7.2に関連)
F. 改善の余地があります(OI)。ITマネージャーは、適切なテストに基づいてサービスを継続するかどうかを決定する必要があります。(条項8.1、管理策A.8.30に関連)

問題與答案：