Passing exam with ISO-IEC-27001-Lead-Auditor日本語 latest training materials

あなたはISMS監査チームのリーダーとして、顧客のデータセンターでフォローアップ監査を実施する任務を負っています。
2日間の現地調査の結果、フォローアップ監査のきっかけとなった当初の12件の軽微な不適合と1件の重大な不適合のうち、未解決のまま残っているのは軽微な不適合1件のみであると結論付けました。
あなたが取り得る行動を4つ選択してください。

• A. 進捗状況を記録するが、すべての是正措置が完了するまで監査は保留する。
• B. 合意された是正措置および改善策を合意された期限内に実施できなかったため、組織の認証停止を勧告する。
• C. 未解決の不適合に関する決定事項があれば、監査プログラムを管理する担当者に通知する。
• D. 未解決の軽微な不適合事項が解消された後、予告なしに現地でフォローアップ監査を実施し、その不適合事項をレビューする。
• E. 組織が指摘された不適合事項の解消に尽力していることを示したため、フォローアップ監査を終了する。
• F. 未解決の不適合事項に対処するため、次回の監査はオンライン監査とすることを被監査者に通知する。
• G. 未解決の軽微な不適合事項については、次回のサーベイランス監査で対処することを推奨します。
• H. 被監査者／監査クライアントと、残りの不適合事項をどのように、いつまでに解消するか、またその解消をどのように検証するかについて合意する。

シナリオ3
米国に本社を置く多国籍テクノロジー企業であるNightCoreは、電子商取引、クラウドコンピューティング、デジタルストリーミング、人工知能(AI)を専門としています。NightCoreは、情報セキュリティマネジメントシステム(ISMS)を導入してから1年以上経過した後、ISO/IEC 27001認証取得のための監査を実施するため、認証機関と契約しました。
認証機関は、ジャックをチームリーダーとする5名の監査員からなるチームを編成した。ジャックは、リスク管理、情報セキュリティ対策、インシデント管理における豊富な監査経験で知られている。
彼のスキルセットは監査の原則とプロセスの要件によく合致しており、監査範囲を効果的に理解し、関連する基準を的確に適用することができます。また、ジャックはナイトコアの組織構造、目的、経営慣行、そしてその活動に適用される法令および規制要件についても確かな理解を示しています。
監査チームが実施した監査は、信頼性が高く再現性のある結論を体系的に導き出すために、合理的な方法に従って行われました。監査チームは、ある程度検証可能な情報のみが有効な証拠とみなされるべきであることを認識していました。監査中に、特定の情報の検証が困難であったり、検証可能性が低かったりする稀なケースでは、監査人は専門的な判断に基づき、その証拠の信頼性を評価し、どの程度の信頼を置くことができるかを判断しました。
監査中、監査担当者は、NightCore社のISMS運用における運用計画および管理に関する所見と検査メモを記録しました。また、NightCore社の情報資産および関連資産のインベントリに関する所見も記録しました。さらに、ネットワークサービスへの接続を保護するために実装されたファイアウォールの構成についても確認しました。
監査が最終段階に近づくにつれ、NightCoreが最高レベルの情報セキュリティを維持するという強い意志を持っていることが明らかになりました。ISO/IEC 27001認証取得が目前に迫る中、NightCoreはISO/IEC 27001認証取得に向けて万全の態勢を整えており、テクノロジー業界における同社の評判をさらに高めることになるでしょう。
質問
ジャックは監査人として必要な知識とスキルを備えているか？シナリオ3を参照のこと。

• A. はい、ジャックは監査人として必要な知識とスキルを備えています。
• B. いいえ、ジャックの経験は監査のごく一部の分野に限られており、十分ではありません。
• C. はい、それはジャックが組織の構造と経営慣行を理解しているからです。

あなたは、高齢者向け介護施設ABCヘルスケアサービスでISO 27001 ISMS監視監査を実施しています。ABCは、入居者の健康状態を監視するために、サプライヤーであるWeCareが設計・保守するヘルスケアモバイルアプリを使用しています。監査中に、入居者の家族の90%が、WeCareから週に1回、メールとSMSで医療機器の広告を定期的に受け取っていることが判明しました。ABCとWeCareのサービス契約では、サプライヤーが入居者の個人データを使用することを禁じています。ABCは、入居者とその家族から多くの苦情を受けています。
サービスマネージャーによると、これらの苦情は情報セキュリティインシデントとして調査され、正当な苦情であることが判明したとのことです。
不適合および是正措置管理手順に従って、是正措置が計画され、実施されました。
あなたは「ABC社は、入居者とその家族の個人データに関する情報セキュリティ管理A.5.34(プライバシーと個人情報の保護)を遵守していませんでした。サプライヤーであるWeCare社は、入居者の個人情報を使用して家族に広告を送信しました。」という不適合を記述します。この不適合に対してABC社が行うと予想される修正および是正措置を、記載されている選択肢の中から3つ選択してください。
* ABCは、サイバー犯罪に対する保護の観点から、ABCヘルスケアのモバイルアプリをテストするために、ISMSコンサルタントに依頼した。

• A. ABCはABCヘルスケアモバイルアプリの使用を中止します。
• B. ABCはWeCareとのサービス契約を解除します。
• C. ABCは、情報セキュリティプロトコルを維持することの重要性について、全従業員に研修を実施しています。
• D. ABCは契約違反でWeCareに対して法的措置を取る。
• E. ABCは、すべてのサプライヤーに対して情報セキュリティのパフォーマンスに関するバックグラウンドチェックを導入します。
• F. ABCは、第三者に関わるすべての適用法令および契約上の要件の遵守状況を定期的に監視します。
• G. ABCは、情報セキュリティ管理A.5.34が適用範囲宣言書(SoA)に含まれていることを確認します。

以下の文を最も適切に完成させる語句を選び、第三者監査計画について説明してください。
文を完成させるには、空欄部分をクリックして赤色にハイライト表示させ、下の選択肢から該当するテキストをクリックしてください。または、選択肢を適切な空欄部分にドラッグ＆ドロップすることもできます。

あなたは監査チームリーダーとして、初めて第三者機関によるISMS監視監査を実施しています。現在、監査チームの別のメンバーと共に、被監査企業のデータセンターにいます。
あなたは現在、いくつかの小部屋に区切られた広い部屋にいます。各小部屋のドアには、数字式のダイヤル錠とカードリーダーが設置されています。あなたは、センターの受付から提供されたカードリーダーと暗証番号を使って、外部の業者2人が顧客の部屋に入り、承認された電気修理を行っているのを目にします。
受付に行き、クライアントのスイートの入退室記録を見せてほしいと頼みます。記録にはカードが1枚しかスワイプされていないことが示されています。受付係に尋ねると、「はい、よくある問題です。全員にカードをスワイプするようにお願いしていますが、特に請負業者の場合は、1人だけがスワイプして、残りの人はこっそり入ってくる傾向があります」と答えます。しかし、受付のサインインで誰が入ってきたかは分かっています。
上記の状況を踏まえて、あなたは次のうちどの行動をとりますか？

• A. 管理A.7.6「安全区域での作業」に対して不適合を指摘する。安全区域での作業に関する安全対策が定義されていないためである。
• B. 受付に、入館が必要な人は全員常にスワイプカードを使用する必要があることを知らせる大きな看板を設置することで、改善の機会を創出する。
• C. サプライヤーとの間で情報セキュリティ要件が合意されていないため、管理A.5.20「サプライヤー関係における情報セキュリティへの対応」に対して不適合を報告してください。
• D. 組織に対し、請負業者にアクセスカードを適切に使用する必要性を改めて伝える書面を作成するよう指示する。
• E. セキュリティエリアへの個人のアクセスを確認するための追加の有効な措置(例：CCTV)が講じられているかどうかを判断する。
• F. 何も行動を起こさないでください。どんな勧告があろうとも、請負業者は常にこのように行動します。
• G. 請負業者がセキュリティ施設に立ち入る際は常に同伴者が必要であるという改善点を提起する。
• H. 管理A.7.2「物理的立ち入り」に対して不適合を報告します。セキュリティエリアが適切に保護されていないためです。