Free PECB ISO-IEC-27001-Lead-Auditor-CN Exam Dumps Questions & Answers

問題
有關重要性評估的下列哪一項敘述不正確？

• A.審計人員可以在第二階段審計中評估流程或資產的重要性，但不能根據評估結果調整審計計畫。
• B.在第一階段審核期間，審核員會辨識關鍵流程，並確定在現場審核期間要專注於哪些流程。
• C.在初步接觸階段，會考慮重要性，根據組織固有的風險來決定審計持續時間。

問題
在一次ISO/IEC 27001認證審核中，審核組長未能遵循既定的審核最佳實務。此外，他們缺乏評估資訊安全管理系統(ISMS)某些複雜領域的必要專業知識，導致審核結果不盡人意。儘管審核結果已提交報告，但部分審核環節被認為有薄弱之處，且審核並未完全遵循規定的程序。
在侵權行為案件中，這種情況代表了哪一種程度的責任？

• A.無過失
• B.普透過失
• C.嚴重疏忽

情境 6：Sinvestment 是一家提供家庭保險、商業保險和人壽保險的保險公司。該公司成立於北卡羅來納州，但最近在其他地區進行了擴張，包括歐洲和非洲。
Sinvestment 致力於遵守適用於其行業的法律法規，並防止任何資訊安全事件。他們實施了基於 ISO/IEC 27001 的 ISMS 並申請了 ISO/IEC 27001 認證。
認證機構指派兩名審核員進行審核。與Sinvestment簽訂保密協議後。他們開始了審計活動。首先，他們審查了標準要求的文件，包括 ISMS 範圍聲明、資訊安全政策和內部稽核報告。審查過程並不容易，因為儘管 Sinvestment 表示他們已製定文件程序，但並非所有文件都具有相同的格式。
隨後，審計小組對Sinvestment的高階主管進行了多次訪談，以了解他們在ISMS實施中的作用。第一階段審計的所有活動都是遠端進行的，除了根據 Sinvestment 的要求在現場進行的文件資訊審查之外。
在此階段，審計人員發現沒有與資訊安全培訓和意識計劃相關的文件。被問及時，Sinvestment代表表示，公司已為所有員工提供資訊安全培訓課程。第一階段審計讓審計團隊對 Sinvestment 的營運和 ISMS 有了整體了解。
第二階段審核在第一階段審核三週後進行。審計小組觀察到，行銷部門（未包含在審計範圍內）沒有適當的程序來控制員工的存取權限。由於控制員工的存取權限是ISO/IEC 27001的要求之一，並且已包含在公司的資訊安全政策中，因此該問題包含在審計報告中。此外，在第二階段審計中，審計小組觀察到Sinvestment沒有記錄使用者活動日誌。
該公司的程序規定“記錄用戶活動的日誌應保留並定期審查”，但該公司沒有提供任何執行該程序的證據。
在所有審核活動中，審核員透過觀察、訪談、文件化資訊審查、分析和技術驗證來收集資訊和證據。對第一階段和第二階段的所有審核結果進行了分析，審核小組決定發布積極的認證建議。
根據上述場景，回答以下問題：
審計組依照Sinvestment的要求，現場審核了Sinvestment的文件資料。這是可以接受的嗎？

• A.否，現場和場外活動的結合可能會對審核產生負面影響
• B.不，Sinvestment 無法決定在哪裡進行文件審查，因為在第一階段審核之前簽署了保密協議
• C.是的，Sinvestment有權要求在文件資訊審核期間任何文件不得帶離現場

以下哪兩個短語適用於業務流程的計劃-執行-檢查-改進循環中的“計劃”一詞？
* 保留文檔

• A.組織變革
• B.設定目標
• C.保留文檔
• D.提供資訊通信技術資產
• E.培訓人員

下列敘述中哪兩項是正確的？

• A.組織只需遵守與其資訊安全管理系統直接相關的法律法規。
• B.認證機構審核員的角色包括評估組織的流程，以確保其符合法律要求。
• C.該組織不得將審查立法環境以確保遵守法律法規的任務外包。
• D.作為認證機構審核的一部分，審核員負責核實組織的合法合規狀態。
• E.在第三方審計期間，審計員會評估組織如何確保其了解法律要求的變更。
• F.在認證機構審核期間，審核員應確保保留文件訊息，以確定組織必須遵守的法律法規。