We're so confident of our products that we provide no hassle product exchange.
PECB ISO-IEC-27001-Lead-Auditor 中文 Exam Syllabus Topics:
| Topic | Details |
|---|---|
| Topic 1 |
|
| Topic 2 |
|
| Topic 3 |
|
Reference: https://pecb.com/pdf/candidate-handbooks/pecb-candidate-handbook-iso-27001-lead-auditor-mc.pdf
PECB ISO-IEC-27001-Lead-Auditor 中文 Exam Overview:
| Certification Vendor: | PECB |
|---|---|
| Exam Name: | PECB Certified ISO/IEC 27001 Lead Auditor |
| Exam Number: | ISO-IEC-27001-Lead-Auditor |
| Certificate Validity Period: | 3 years (with maintenance requirement) |
| Related Certifications: | PECB ISO/IEC 27001 Foundation PECB ISO/IEC 27001 Lead Implementer |
| Available Languages: | English, German, Spanish, French, Portuguese |
| Exam Duration: | 180 minutes |
| Passing Score: | 70% |
| Real Exam Qty: | 80 |
| Exam Price: | USD 500 |
| Exam Format: | Multiple choice, Essay-type questions |
| Sample Questions: | PECB ISO-IEC-27001-Lead-Auditor 中文 Sample Questions |
| Exam Way: | Online proctored exam or at authorized testing centers worldwide |
| Pre Condition: | Candidates should have a foundational understanding of ISO/IEC 27001 and audit principles. It is recommended (but not mandatory) to have completed the PECB ISO/IEC 27001 Lead Implementer training or equivalent experience. |
| Official Syllabus URL: | https://pecb.com/en/education/iso-iec-27001-lead-auditor |
PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor中文版) Sample Questions:
對於組織和利害關係人來說，第三方認可的 ISO/IEC 27001:2022 資訊安全管理系統認證有哪兩個選項的好處？
- A. 第三方認可的認證表示組織的管理系統已維護且有效
- B. 第三方認可的認證確保組織的 IT 系統免受外部幹擾
- C. 第三方認可的認證確保組織獲得更多客戶
- D. 第三方認可的認證表示組織的 ICT 產品受到保護並獲得認證
- E. 第三方認可的認證顯示該組織的管理系統採用了系統的資訊安全方法
- F. 第三方認可的認證表示組織符合相關方期望的法律和法規要求
Correct Answer: A,E 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
在與管理認證機構審核計畫的個人進行討論時，客戶組織的管理系統代表會要求指定特定審核員來進行認證審核。選擇以下選項中的兩個來了解管理審核計劃的個人應如何應對。
- A. 建議管理系統代表選擇其他認證機構
- B. 建議請求認證機構管理層允許該請求
- C. 告知管理系統代表，審核團隊的選擇是審核專案經理需要根據可用資源做出的決定
- D. 通知管理系統代表他的請求可以被接受
- E. 表明他的請求將被考慮，但可能不會被接受
Correct Answer: C,E 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
ISMS (1)----------------幫助確定 (2)----------------,
- A. 問題 (1) 管理評審，(2) 持續改善的機會
- B. (1) 持續改進，(2) 矯正措施的有效性
- C. (1) 內部審計，(2) ISMS 範圍
Correct Answer: A 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
您正在一家提供醫療保健服務的住宅療養院進行 ISMS 審核。審核計畫的下一步是驗證資訊安全事件管理流程。 IT 安全經理介紹了資訊安全事件管理程序，並解釋該流程基於 ISO/IEC 27035-1:2016。
您查看該文件並注意到一條聲明「任何資訊安全弱點、事件和事故應在識別後 1 小時內報告給聯絡人 (PoC)」。在訪問員工時，您發現大家對「弱點、事件、事件」意義的理解有差異。
您從事件追蹤系統中抽取過去 6 個月的事件報告記錄樣本，總結結果如下表所示。
您想進一步調查其他領域以收集更多審計證據。選擇兩個不會出現在您的審核追蹤中的選項。
- A. 收集更多證據，說明組織如何確定事件發生後無需採取進一步行動。 （與控制措施 A.5.26 相關）
- B. 收集更多關於公司如何以及何時支付贖金以解鎖公司手機和資料（即信用卡和銀行轉帳）的證據。 （與控制措施 A.5.26 相關）
- C. 透過訪問更多員工了解他們對報告流程的理解來收集更多證據。
（與控制措施 A.6.8 相關） - D. 收集更多有關醫療保健監測服務要求的證據。 （與第4.2條相關）
- E. 收集更多有關事件恢復程序的證據。 （與控制措施 A.5.26 相關）
- F. 收集有關人力資源經理如何以及何時支付贖金以解鎖個人行動資料（即信用卡和銀行轉帳）的更多證據。 （與控制措施 A.5.26 相關）
- G. 收集更多有關組織如何確定事件恢復時間的證據。 （與控制措施 A.5.27 相關）
Correct Answer: B,D 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
大數據等新科技的使用對審計有何影響？
- A. 它會造成嚴重中斷，例如，引入對於傳統資料庫管理工具處理來說太大或太複雜的數據
- B. 它提出了新的挑戰，例如，結合結構化和非結構化數據
- C. 透過使審核員能夠收集更高品質的審核證據來提高審核質量
Correct Answer: B 🗳️
Explanation: Only visible for TopExamCollection members. You can sign-up / login (it's free).
Viewing page 1 out of 84 pages.
Viewing questions 1-5 out of 418 questions.
By Augus
