ISO-IEC-27001-Lead-Auditor 中文 無料問題集「PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor中文版)」

（A）我將檢查是否積極使用威脅情報來保護組織資訊資產的機密性、完整性和可用性

（B）我將回顧如何收集和評估與資訊安全威脅相關的資訊以產生威脅情報

（C）我將與高階主管交談，以確保所有員工都意識到報告威脅的重要性

（D）我將確保採取適當措施，向最高管理階層通報目前威脅情報安排的有效性

（E）我將確定在威脅情報的生成中是否使用內部和外部資訊來源

（F）我將確保將產生威脅情報的任務分配給組織的內部稽核團隊

（G）我將確保組織的風險評估流程從有效的威脅情報開始

（H）我將檢視組織的威脅情報流程，並確保對此進行完整記錄

（A）已修正日期錯誤的新網路交換器採購訂單

（B）顏色編碼為綠色（可用）而不是紅色（待銷毀）的硬碟 HD302 已從系統中刪除

（C）預定的管理評審因錯過而被總經理優先安排，每年在特定日期舉行兩次

（D）新增了客戶資料服務供應合約中缺少的簽名

（E）產品運輸的書面流程並未反映發貨團隊如何進行此活動，已被重寫，並對團隊進行了相應的培訓

（F）未依照規定程序進行備份的資料中心員工接受了再培訓

（G）未與新系統一起發送給客戶的軟體安裝指南已發布

（H）組織未能維持其適用性表，將其更新責任重新分配給技術總監

（A）因為SendPay沒有監控外包軟體營運的技術基礎設施

（B）因為 SendPay 缺乏全面的業務連續性計劃，存在合約終止的潛在影響

（C）因為外包軟體公司在沒有事先通知的情況下終止了與SendPay的合約

（A）將書面控製程序納入組織的安全手冊中。

（B）分配提供證據的責任，以向審核員證明控制措施已實施。

（C）對客戶進行調查，以了解他們是否需要這些控制措施。

（D）制定定期評估與控制相關的風險的計畫。

（E）對每項適用的控制措施實施適當的風險處理。

（F）從適用性聲明中刪除三個控制項。

（G）修改適用性聲明中的相關內容以證明其排除的合理性。

（H）重新檢視與三項控制措施相關的風險評估流程。

（A）聯合審計中沒有指定的審計團隊負責人。

（B）每次審計只有一個審計團隊負責人，無論涉及多少個審計團隊。

（C）每個審計團隊都指定自己的審計團隊負責人。

（A）表明他的請求將被考慮，但可能不會被接受

（B）告知管理系統代表，審核團隊的選擇是審核專案經理需要根據可用資源做出的決定

（C）通知管理系統代表他的請求可以被接受

（D）建議管理系統代表選擇其他認證機構

（E）建議請求認證機構管理層允許該請求

（A）收集更多有關人力資源經理如何以及何時支付贖金以解鎖個人行動資料（即信用卡和銀行轉帳）的證據。 （與控制措施 A.5.26 相關）

（B）收集更多有關事件恢復程序的證據。 （與控制措施 A.5.26 相關）

（C）收集更多證據，說明組織如何確定事件發生後無需採取進一步行動。 （與控制措施 A.5.26 相關）

（D）收集更多有關組織如何確定事件恢復時間的證據。 （與控制措施 A.5.27 相關）

（E）收集更多關於公司如何以及何時支付贖金以解鎖公司手機和資料（即信用卡和銀行轉帳）的證據。 （與控制措施 A.5.26 相關）

（F）透過訪問更多員工了解他們對報告流程的理解來收集更多證據。
（與控制措施 A.6.8 相關）

（A）是的，審核員可以在接受審核委託之前審查並討論先前的審核報告

（B）不可以，外部審核員只能與認證機構討論被審核方之前的審核報告

（C）不，審計師即使在決定是否接受審計委託時也應保持客觀性

（A）確保所有工人都遵守既定程序。

（B）在必要的範圍內，確信流程已按計劃進行。

（C）表示遵守法律要求。

（D）向第三方審核員展示客觀證據。