PECB ISO-IEC-27001-Lead-Auditor Korean valid study dumps : PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Korean Version)

질문
회사 최고 경영진은 정보 보안 관리 시스템(ISMS)의 성과 보고를 담당할 특정 인력을 지정했습니다. 이들은 관련 ISMS 데이터를 수집하고, 보고서를 작성하며, 필요한 정보가 최고 경영진에게 전달되도록 하는 임무를 맡습니다.
이 접근 방식은 ISO/IEC 27001 요구 사항을 충족합니까?

• A. 아니요, 정보 보안 관리 시스템(ISMS)의 성과에 대한 보고는 최고 정보 보안 책임자(CISO)만 해야 하기 때문입니다.
• B. 네, 최고 경영진이 ISMS 성과 보고에 대한 책임과 권한을 지정할 수 있기 때문입니다.
• C. 아니요, ISMS의 성과에 대한 데이터 수집은 최고 경영진만이 담당하기 때문입니다.

Explanation: Only visible for ValidDumps members. You can sign-up / login (it's free).

ISMS의 정보 보안 위험 평가 프로세스에 대한 올바른 순서를 선택하세요.
시퀀스를 완료하려면 완료하려는 빈 섹션을 클릭하여 빨간색으로 강조 표시한 다음 아래 옵션에서 해당 텍스트를 클릭합니다. 또는 옵션을 적절한 빈 섹션으로 끌어서 놓을 수 있습니다.

Explanation:

According to ISO 27001:2022, the standard for information security management systems (ISMS), the correct sequence for the information security risk assessment process is as follows:
* Establish information security criteria
* Identify the information security risks
* Analyse the information security risks
* Evaluate the information security risks
The first step is to establish the information security criteria, which include the risk assessment methodology, the risk acceptance criteria, and the risk evaluation criteria. These criteria define how the organization will perform the risk assessment, what level of risk is acceptable, and how the risks will be compared and prioritized.
The second step is to identify the information security risks, which involve identifying the assets, threats, vulnerabilities, and existing controls that are relevant to the ISMS. The organization should also identify the potential consequences and likelihood of each risk scenario.
The third step is to analyse the information security risks, which involve estimating the level of risk for each risk scenario based on the criteria established in the first step. The organization should also consider the sources of uncertainty and the confidence level of the risk estimation.
The fourth step is to evaluate the information security risks, which involve comparing the estimated risk levels with the risk acceptance criteria and determining whether the risks are acceptable or need treatment.
The organization should also prioritize the risks based on the risk evaluation criteria and the objectives of the ISMS.
References: ISO 27001:2022 Clause 6.1.2 Information security risk assessment, ISO 27001 Risk Assessment
& Risk Treatment: The Complete Guide - Advisera, ISO 27001 Risk Assessment: 7 Step Guide - IT Governance UK Blog

귀하는 ABC Healthcare Services라는 요양원에서 ISO 27001 정보보안경영시스템(ISMS) 사후 심사를 수행하고 있습니다. ABC는 공급업체인 WeCare가 개발 및 유지 관리하는 의료 모바일 앱을 사용하여 입소자들의 건강 상태를 모니터링합니다. 심사 과정에서 입소자 가족의 90%가 WeCare로부터 매주 한 번씩 이메일과 문자 메시지를 통해 의료기기 광고를 수신하고 있다는 사실을 알게 되었습니다. ABC와 WeCare 간의 서비스 계약은 공급업체가 입소자의 개인 정보를 사용하는 것을 금지하고 있습니다. ABC는 입소자와 그 가족들로부터 많은 불만을 접수했습니다.
서비스 관리자는 해당 불만 사항들이 정보 보안 사고로 조사되었으며, 그 결과 불만 사항들이 정당한 것으로 밝혀졌다고 말했습니다.
부적합 및 시정 조치 관리 절차에 따라 시정 조치가 계획되고 실행되었습니다.
"ABC는 거주자 및 그 가족 구성원의 개인 정보와 관련된 정보 보안 관리 A.5.34(개인 식별 정보의 개인 정보 보호)를 준수하지 못했습니다. 공급업체인 WeCare는 거주자의 개인 정보를 이용하여 가족 구성원에게 광고를 발송했습니다."라는 부적합 사항을 작성하셨습니다. 이 부적합 사항에 대한 대응으로 ABC가 취해야 할 것으로 예상되는 시정 조치 및 개선 방안 세 가지를 선택하십시오.
* ABC는 사이버 범죄로부터 ABC 헬스케어 모바일 앱을 보호하기 위해 ISMS 컨설턴트에게 테스트를 의뢰했습니다.

• A. ABC는 WeCare와의 서비스 계약을 해지합니다.
• B. ABC는 계약 위반으로 WeCare를 상대로 법적 조치를 취합니다.
• C. ABC는 모든 공급업체에 대해 정보 보안 성과에 대한 신원 조사를 도입합니다.
• D. ABC는 모든 직원에게 정보 보안 프로토콜 유지의 중요성에 대해 교육합니다.
• E. ABC는 정보 보안 통제 A.5.34가 적용 범위 명세서(SoA)에 포함되어 있음을 확인합니다.
• F. ABC는 ABC Healthcare 모바일 앱 사용을 중단합니다.
• G. ABC는 제3자와 관련된 모든 관련 법률 및 계약 요건 준수 여부를 정기적으로 모니터링합니다.

Explanation: Only visible for ValidDumps members. You can sign-up / login (it's free).

시나리오 1: Fintive는 온라인 결제 및 보호 솔루션을 제공하는 뛰어난 보안 제공업체입니다. 1999년 캘리포니아주 산호세에서 Thomas Fin이 설립한 Fintive는 온라인에서 운영되고 정보 보안을 개선하고 사기를 방지하며 PII와 같은 사용자 정보를 보호하려는 회사에 서비스를 제공합니다. Fintive는 이전 사례를 기반으로 의사 결정 및 운영 프로세스를 중심으로 합니다. 그들은 고객 데이터를 수집하여 사례에 따라 분류하고 분석합니다. 이 회사는 이러한 복잡한 분석을 수행할 수 있도록 많은 직원이 필요했습니다. 그러나 몇 년 후 이러한 분석을 수행하는 데 도움이 되는 기술도 발전했습니다. 현재 Fintive는 실시간으로 사기를 방지하기 위한 패턴 분석을 수행하기 위해 최신 도구인 챗봇을 사용할 계획입니다. 이 도구는 또한 고객 서비스 개선을 지원하는 데 사용될 것입니다.
이 초기 아이디어는 소프트웨어 개발 팀에 전달되었고, 그들은 이를 지원했으며 이 프로젝트를 진행하도록 배정되었습니다. 그들은 기존 시스템에 챗봇을 통합하기 시작했습니다. 또한, 팀은 챗봇에 대한 목표를 설정했는데, 모든 채팅 문의의 85%에 답하는 것이었습니다.
챗봇을 성공적으로 통합한 후, 회사는 즉시 고객에게 공개하여 사용할 수 있도록 했습니다.
그러나 챗봇에는 몇 가지 문제가 있는 것으로 나타났습니다.
훈련 단계에서 챗봇에 제공된 샘플이 부족하고 테스트가 충분하지 않아 챗봇은 쿼리 패턴을 "학습"해야 했고, 챗봇은 사용자 쿼리를 처리하고 올바른 답변을 제공하지 못했습니다. 게다가 챗봇은 이상한 점 패턴과 특수 문자와 같은 잘못된 입력을 받으면 사용자에게 무작위 파일을 보냈습니다. 따라서 챗봇은 고객 쿼리에 제대로 답변할 수 없었고, 기존 고객 지원은 채팅 쿼리로 인해 압도되어 고객의 요청을 도울 수 없었습니다.
결과적으로 Fintive는 소프트웨어 개발 정책을 수립했습니다. 이 정책은 소프트웨어가 사내에서 개발되든 아웃소싱되든 운영 시스템에 구현되기 전에 블랙박스 테스트를 거치도록 명시했습니다.
이 시나리오를 바탕으로 다음 질문에 답하세요.
챗봇은 사용자 질의에 답하고 올바른 답변을 제공하기 위해 질의 패턴을 "학습"하도록 되어 있었습니다.
어떤 유형의 기술을 가능하게 합니까?
이것?

• A. 인공지능
• B. 머신러닝
• C. 클라우드 컴퓨팅

Explanation: Only visible for ValidDumps members. You can sign-up / login (it's free).

귀하는 감사원의 교육을 지도하는 경험이 풍부한 감사팀 리더입니다.
귀하의 팀은 현재 외부 고객을 대신하여 데이터를 저장하는 조직에 대한 제3자 감시 감사를 실시하고 있습니다. 교육 중인 감사자는 적용성 설명서(SoA)에 나열되어 있고 사이트에 구현된 조직적 통제를 검토하는 업무를 맡았습니다.
다음 중에서 감사자가 훈련을 받으면서 검토해야 할 것으로 생각하는 통제 항목을 네 가지 선택하세요.

• A. 공급업체 계약 내에서 정보 보안이 어떻게 다루어졌는가
• B. 현장 CCTV 및 출입문 제어 시스템 운영
• C. 기밀 유지 및 비밀 유지 계약
• D. 조직 내부 및 다른 조직으로 정보를 전송하기 위한 규칙
• E. 조직의 사업 연속성 준비
• F. 정보 자산 인벤토리의 개발 및 유지 관리
• G. 전원 및 데이터 케이블이 건물에 들어가는 방법
• H. 적재 베이에 대한 접근 및 적재 베이에서의 접근

Explanation: Only visible for ValidDumps members. You can sign-up / login (it's free).