We're so confident of our products that we provide no hassle product exchange.
PECB ISO-IEC-27001-Lead-Auditor 中文 Exam Overview:
| Certification Vendor: | PECB |
|---|---|
| Exam Name: | PECB Certified ISO/IEC 27001 Lead Auditor Exam |
| Exam Number: | ISO-IEC-27001-Lead-Auditor |
| Exam Duration: | 120 minutes |
| Passing Score: | 70% |
| Certificate Validity Period: | 3 years |
| Related Certifications: | PECB Certified ISO/IEC 27001 Lead Implementer PECB Certified ISO/IEC 27001 Foundation |
| Exam Format: | Scenario-based questions, Multiple choice questions |
| Available Languages: | English, Portuguese, Spanish, German, Italian, French |
| Real Exam Qty: | 60 |
| Exam Price: | $450 USD |
| Recommended Training: | PECB ISO/IEC 27001 Lead Auditor Training Course |
| Exam Registration: | PECB Official Exam Registration |
| Sample Questions: | PECB ISO-IEC-27001-Lead-Auditor 中文 Sample Questions |
| Exam Way: | Online proctored or onsite at authorized exam centers |
| Pre Condition: | Completion of PECB-certified ISO/IEC 27001 Lead Auditor training course; recommended prior knowledge of information security management systems and audit principles |
| Official Syllabus URL: | https://pecb.com/en/exam/iso-iec-27001-lead-auditor |
PECB ISO-IEC-27001-Lead-Auditor 中文 Exam Syllabus Topics:
| Topic | Details |
|---|---|
| Topic 1 |
|
| Topic 2 |
|
| Topic 3 |
|
| Topic 4 |
|
| Topic 5 |
|
Reference: https://pecb.com/pdf/candidate-handbooks/pecb-candidate-handbook-iso-27001-lead-auditor-mc.pdf
PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor中文版) Sample Questions:
在分析審核結論後，X 公司決定接受與其中一項發現的不合格項相關的風險。他們聲稱無需採取糾正措施；然而，他們的決定並沒有記錄在案。這是可以接受的嗎？
- A. 否，受審核方必須對審核期間記錄的所有觀察結果實施糾正措施
- B. 是的，被審核方的管理階層可以決定接受風險而不是實施糾正措施，並且無需記錄此類決定
- C. 不，被審核方接受風險而不是實施糾正措施的決定應該有理由並記錄在案
Correct Answer: C 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
進行認證審核的審核員在製定審核計畫時不需要下列哪一份工作文件？
- A. 範例計劃
- B. 審核計劃
- C. IT 經理的職業經歷
- D. 組織的財務報表
- E. 外部提供者列表
- F. 清單
Correct Answer: C,D,E 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
下列哪兩項是有效的審計結論？
- A. ISMS 入門訓練不提供惡意軟體預防的指導
- B. ISMS 政策已有效傳達給組織
- C. 兩次內部審核的糾正措施尚未完成
- D. 組織的 ISMS 目標符合 ISO/IEC 27001:2022 的要求
- E. 風險登記冊自 202X 年 6 月以來尚未更新
- F. 適用範圍基於 ISO/IEC 27001 2013 版，而非 2022 版
Correct Answer: B,D 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
情境 4：SendPay 是一家金融公司，透過代理商和金融機構網路提供服務。他們的主要服務之一是在全球範圍內轉帳。 SendPay 作為一家新公司，致力於為客戶提供最優質的服務。由於該公司提供國際交易，因此要求客戶提供個人信息，例如身份、交易原因以及完成交易可能需要的其他詳細信息。因此，SendPay 已實施安全措施來保護客戶的訊息，包括偵測、調查和回應可能出現的任何資訊安全威脅。他們對提供安全服務的承諾也體現在 ISMS 實施過程中，該公司投入了大量時間和資源。
去年，SendPay 推出了他們的數位平台，允許透過智慧型手機或筆記型電腦等電子設備進行貨幣交易，而無需支付額外費用。透過這個平台，SendPay 的客戶可以隨時隨地發送和接收資金。該數位平台幫助SendPay簡化了公司營運並進一步拓展了業務。當時SendPay正在外包其軟體業務，因此該專案是由外包公司的軟體開發團隊完成的。
該團隊還負責維護 SendPay 的技術基礎設施。
最近，該公司在實施 ISMS 近一年後申請了 ISO/IEC 27001 認證。他們與符合其標準的認證機構簽訂了合約。不久之後，認證機構任命了一個由四名審核員組成的團隊來審核 SendPay 的 ISMS。
審計過程中，發現以下情況：
1.外包軟體公司在未事先通知的情況下終止了與SendPay的合約。結果，SendPay 無法立即將服務恢復到內部，其營運中斷了五天。審計人員要求 SendPay 的代表提供證據，證明他們在合約終止的情況下有計劃遵循。這些代表沒有提供任何書面證據，但在接受審計時，他們告訴審計人員，SendPay的高層已經確定了另外兩家軟體開發公司，如果類似情況再次發生，可以立即提供服務。
2. 沒有證據顯示對外包給軟體開發公司的活動進行了監控。 SendPay 的代表再次告訴審計人員，他們定期與軟體開發公司溝通，並適當地告知可能發生的任何變更。
3.防火牆測試未發現異常狀況。審核員測試了防火牆配置，以確定這些服務提供的安全等級。他們使用資料包分析器來測試防火牆策略，這使他們能夠即時檢查發送或接收的資料包。
根據該場景，回答以下問題：
SendPay 的代表表示，該公司沒有計劃與他們外包活動的公司終止合約。相反，最高管理層已經確定了另外兩家可以提供相同服務的軟體開發公司。您如何描述這種情況？
- A. 不可接受，SendPay 用於識別替代軟體開發公司的證據和標準不充分
- B. 可以接受，SendPay可以決定是否制定類似的合約終止計劃，因此不需要額外的證據
- C. 不可接受，SendPay 必須始終制定恢復計劃，說明公司應遵循哪些步驟
Correct Answer: C 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
您正在準備審計結果。選擇兩個正確的選項。
- A. 沒有不合格項。已進行資訊安全處理培訓，並評估其有效性。這符合第 7.2 條和控制措施 A.6.3。
- B. 沒有不合格項。報告資訊安全弱點、事件和事故。
這符合第 9.1 條和控制措施 A.5.24。 - C. 存在不合格項 (NC)。資訊安全事件培訓失敗。這不符合第 7.2 條和控制措施 A.6.3。
- D. 有改進的機會 (OFI)。報告資訊安全弱點、事件和缺陷。這與第 9.1 條和控制措施 A.5.24 有關。
- E. 還有改進的機會 (OFI)。可以提高iLiirmation安全事件訓練的有效性。這與第 7.2 條和控制措施 A.6.3 相關。
- F. 存在不合格項 (NC)。根據抽樣訪談結果，沒有受訪者能夠描述事件管理程序報告流程，包括人員的角色和職責。這不符合第 9.1 條和控制措施 A.5.24。
Correct Answer: E,F 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
Viewing page 1 out of 84 pages.
Viewing questions 1-5 out of 418 questions.
By Xanthe
