We're so confident of our products that we provide no hassle product exchange.
PECB ISO-IEC-27001-Lead-Auditor Deutsch Exam Overview:
| Certification Vendor: | PECB |
|---|---|
| Exam Name: | PECB Certified ISO/IEC 27001 Lead Auditor Exam |
| Exam Number: | ISO-IEC-27001-Lead-Auditor |
| Passing Score: | 70% |
| Real Exam Qty: | 80 |
| Certificate Validity Period: | 3 years |
| Related Certifications: | PECB Certified ISO/IEC 27001 Lead Implementer PECB Certified ISO/IEC 27001 Foundation PECB Certified Lead Auditor |
| Exam Format: | Multiple choice questions, Scenario-based questions |
| Available Languages: | French, Spanish, English |
| Exam Duration: | 180 minutes |
| Recommended Training: | PECB ISO/IEC 27001 Lead Auditor Training |
| Exam Registration: | PECB Official Certification Page |
| Sample Questions: | PECB ISO-IEC-27001-Lead-Auditor Deutsch Sample Questions |
| Exam Way: | Online or onsite proctored exam |
| Pre Condition: | Recommended prior knowledge of ISO/IEC 27001 and information security management principles. Prior auditing experience is recommended but not mandatory. |
| Official Syllabus URL: | https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27001/lead-auditor |
PECB ISO-IEC-27001-Lead-Auditor Deutsch Exam Syllabus Topics:
| Topic | Details |
|---|---|
| Topic 1 |
|
| Topic 2 |
|
| Topic 3 |
|
| Topic 4 |
|
| Topic 5 |
|
| Topic 6 |
|
Reference: https://pecb.com/pdf/candidate-handbooks/pecb-candidate-handbook-iso-27001-lead-auditor-mc.pdf
PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Deutsch Version) Sample Questions:
Szenario 7: Webvue, ein japanisches Technologieunternehmen, ist auf die Entwicklung, den Support und die Wartung von Computersoftware spezialisiert. Webvue bietet Lösungen für verschiedene Technologiebereiche und Branchen. Das Flaggschiffprodukt ist CloudWebvue, eine umfassende Cloud-Computing-Plattform mit Speicher-, Netzwerk- und Virtualisierungsdiensten. CloudWebvue ist sowohl für Unternehmen als auch für Privatanwender konzipiert und bekannt für seine Flexibilität, Skalierbarkeit und Zuverlässigkeit.
Webvue hat beschlossen, CloudWebvue ausschließlich in den Geltungsbereich der ISO/IEC 27001-Zertifizierung aufzunehmen. Daher wurden die Audits der Stufen 1 und 2 parallel durchgeführt. Webvue legt großen Wert auf die Vertraulichkeit seiner Assets. Die in CloudWebvue gespeicherten Informationen werden durch geeignete kryptografische Verfahren geschützt. Jede Information, unabhängig von der Klassifizierungsstufe (intern, eingeschränkt oder vertraulich), wird zunächst mit einem eindeutigen Hashwert verschlüsselt und anschließend in der Cloud gespeichert. Das Auditteam bestand aus fünf Personen: Keith, Sean, Layla, Sam und Tina. Keith, der erfahrenste Auditor im IT- und Informationssicherheits-Auditteam, leitete das Auditteam. Zu seinen Aufgaben gehörten die Planung des Audits und die Führung des Teams. Sean und Layla verfügten über Erfahrung in Projektplanung, Geschäftsanalyse und IT-Systemen (Hardware und Anwendungen). Zu ihren Aufgaben gehörte die Auditplanung gemäß den internen Systemen und Prozessen von Webvue. Sam und Tina hingegen, die erst kürzlich ihr Studium abgeschlossen hatten, waren für die Erledigung der täglichen Aufgaben zuständig und entwickelten gleichzeitig ihre Audit-Kompetenzen weiter. Bei der Überprüfung der Konformität mit Kontrollpunkt 8.24 „Verwendung von Kryptografie“ gemäß ISO/IEC 27001 Anhang A durch Interviews mit den zuständigen Mitarbeitern stellte das Audit-Team fest, dass die kryptografischen Schlüssel ursprünglich mithilfe eines Zufallsbitgenerators (RBG) und anderer bewährter Verfahren zur Generierung kryptografischer Schlüssel generiert wurden. Nach Prüfung der Kryptografie-Richtlinie von Webvue kamen sie zu dem Schluss, dass die in den Interviews gewonnenen Informationen korrekt waren. Die kryptografischen Schlüssel werden jedoch weiterhin verwendet, da die Richtlinie die Verwendung und Lebensdauer kryptografischer Schlüssel nicht regelt.
Wie später zwischen Webvue und der Zertifizierungsstelle vereinbart, entschied sich das Audit-Team für ein virtuelles Audit, das sich speziell auf die Überprüfung der Konformität mit Kontrollpunkt 8.11 „Datenmaskierung“ der ISO/IEC 27001 bei Webvue konzentrierte und damit dem Zertifizierungsumfang und den Auditzielen entsprach. Sie untersuchten die Prozesse zum Schutz von Daten in CloudWebvue und legten dabei besonderen Wert darauf, wie das Unternehmen seine Richtlinien und regulatorischen Standards einhielt. Im Rahmen dieses Prozesses fertigte Keith, der Leiter des Audit-Teams, Screenshots relevanter Dokumente und Verfahren zur kryptografischen Schlüsselverwaltung an, um die Effektivität der Praktiken von Webvue zu dokumentieren und zu analysieren.
Webvue verwendet generierte Testdaten für Testzwecke. Wie jedoch sowohl das Gespräch mit dem Leiter der Qualitätssicherungsabteilung als auch die dort angewandten Verfahren ergaben, werden mitunter auch Live-Systemdaten verwendet. In solchen Fällen werden große Datenmengen generiert, was zu präziseren Ergebnissen führt. Die Testdaten sind geschützt und kontrolliert, wie die Simulation des Verschlüsselungsprozesses durch Webvue-Mitarbeiter während des Audits bestätigte. Im Gespräch mit dem Leiter der Qualitätssicherungsabteilung stellte Keith fest, dass Mitarbeiter der Abteilung für Sicherheitsschulungen die korrekten Verfahren nicht einhielten, obwohl diese Abteilung nicht zum Auditumfang gehörte. Trotz des Ausschlusses aus dem Auditumfang hat die Nichteinhaltung der Vorschriften in der Abteilung für Sicherheitsschulungen potenzielle Auswirkungen auf die Prozesse innerhalb des Auditumfangs, insbesondere auf die Datensicherheit und die kryptografischen Praktiken von CloudWebvue. Daher nahm Keith diesen Befund in den Auditbericht auf und informierte den Auditierten entsprechend.
Beantworten Sie anhand des obigen Szenarios die folgende Frage:
Frage:
Basierend auf Szenario 7 überprüfte das Audit-Team die Kryptografie-Richtlinien von Webvue, um eine hinreichende Sicherheit hinsichtlich der in den Interviews gewonnenen Informationen zu erlangen. Welche Art von Prüfverfahren wurde angewendet?
- A. Beobachtung
- B. Auswertung
- C. Bestätigung
Correct Answer: C 🗳️
Explanation: Only visible for SurePassExams members. You can sign-up / login (it's free).
Um die Konformität mit der Kontrolle 8.15 Protokollierung von ISO/IEC 27001 Anhang A zu überprüfen, überprüfte das Auditteam eine Stichprobe von Serverprotokollen, um festzustellen, ob sie bearbeitet oder gelöscht werden können. Welches Prüfverfahren wurde angewendet?
- A. Analyse
- B. Probenahme
- C. Beobachtung
Correct Answer: A 🗳️
Explanation: Only visible for SurePassExams members. You can sign-up / login (it's free).
Frage
Das nach ISO/IEC 27001 zertifizierte Softwareentwicklungsunternehmen XYZ teilt der Zertifizierungsstelle ein Jahr nach der Zertifizierung mit, dass es für das geplante Überwachungsaudit nicht vorbereitet sei und sich weigere, daran teilzunehmen. Welche unmittelbaren Konsequenzen hat diese Situation?
- A. Die Zertifizierung ist ausgesetzt
- B. Die aktuelle Zertifizierung bleibt bis zum nächsten Überwachungsaudit gültig.
- C. Das Unternehmen muss einen formellen Übergang der Zertifizierung an eine andere Zertifizierungsstelle einleiten.
Correct Answer: A 🗳️
Explanation: Only visible for SurePassExams members. You can sign-up / login (it's free).
Sie sind ein erfahrener interner ISMS-Revisor.
Sie haben gerade ein geplantes Informationssicherheitsaudit Ihrer Organisation abgeschlossen, als der IT-Manager auf Sie zukommt und Sie um Unterstützung bei der Überarbeitung der Anwendbarkeitserklärung des Unternehmens bittet.
Der IT-Manager versucht, die auf ISO/IEC 27001:2013 basierende Anwendbarkeitserklärung zu einer Erklärung zu aktualisieren, die auf die vier in ISO/IEC 27001:2022 enthaltenen Kontrollthemen abgestimmt ist (Organisationskontrollen, Personenkontrollen, physische Kontrollen, technische Kontrollen).
Der IT-Manager ist mit der Neuzuweisung der Kontrollen zufrieden, mit den folgenden Ausnahmen. Er fragt Sie, in welcher der vier Kontrollkategorien die folgenden Elemente jeweils aufgeführt werden sollen.
Correct Answer:
Explanation:
8.1 Information stored on, processed by, or accessible via user endpoint devices shall be protected
= Technological control 7.8 Equipment shall be sited securely and protected = Physical control 5.2 Information security roles and responsibilities shall be defined and allocated according to the organisation's needs = Organisational control 6.7 Security measures shall be implemented when personnel are working remotely to protect information processed, processed, or stored outside the organisation's premises = People control According to the web search results from my predefined tool, ISO 27001:2022 has restructured and consolidated the Annex A controls into four categories: organisational, people, physical, and technological12. These categories reflect the different aspects and dimensions of information security, and are aligned with the cybersecurity concepts of identify, protect, detect, respond, and recover3. The controls in each category are as follows4:
* Organisational controls: These are controls that relate to the governance, management, and coordination of information security activities within the organisation. They include controls such as information security policies, roles and responsibilities, risk assessment and treatment, performance evaluation, and improvement.
* People controls: These are controls that relate to the behaviour, awareness, and competence of the people involved in information security, both within and outside the organisation. They include controls such as human resource security, training and awareness, access control, incident management, and business continuity.
* Physical controls: These are controls that relate to the protection of physical assets and environments that store, process, or transmit information. They include controls such as physical security, environmental security, equipment security, and media security.
* Technological controls: These are controls that relate to the use of technology to implement, monitor, and maintain information security. They include controls such as cryptography, network security, system security, application security, and threat intelligence.
Based on these categories, the controls listed in the question can be matched as follows:
* 8.1 Information stored on, processed by, or accessible via user endpoint devices shall be protected: This is a technological control, as it involves the use of technology to protect information on devices such as laptops, smartphones, tablets, etc. It may include measures such as encryption, authentication, antivirus, firewall, etc.
* 7.8 Equipment shall be sited securely and protected: This is a physical control, as it involves the protection of physical assets and environments that store, process, or transmit information. It may include measures such as locks, alarms, CCTV, fire suppression, etc.
* 5.2 Information security roles and responsibilities shall be defined and allocated according to the organisation's needs: This is an organisational control, as it involves the governance, management, and coordination of information security activities within the organisation. It may include measures such as defining the authority and accountability of information security personnel, establishing reporting lines and communication channels, assigning tasks and duties, etc.
* 6.7 Security measures shall be implemented when personnel are working remotely to protect information processed, processed, or stored outside the organisation's premises: This is a people control, as it involves the behaviour, awareness, and competence of the people involved in information security, both within and outside the organisation. It may include measures such as providing guidance and training on remote working, enforcing policies and procedures, monitoring and auditing remote activities, etc.
= 1: A Breakdown of ISO 27001:2022 Annex A Controls - BARR Advisory42: ISO 27001:2022 Annex A Controls - What's New? | ISMS.Online13: How many controls are there in ISO 27001:2022? - Strike Graph34: ISO/IEC 27001:2022 Information technology - Security techniques - Information security management systems - Requirements, Annex A.
Welche zwei der folgenden Formulierungen treffen auf „Plan“ im Zusammenhang mit dem PDCA-Zyklus (Planen-Durchführen-Überprüfen-Anpassen) eines Geschäftsprozesses zu?
* Aufbewahrung der Dokumentation
- A. Beibehaltung der Dokumentation
- B. Organisation von Veränderungen
- C. Bereitstellung von IKT-Ressourcen
- D. Ziele setzen
- E. Schulungspersonal
Correct Answer: C,E 🗳️
Explanation: Only visible for SurePassExams members. You can sign-up / login (it's free).
Viewing page 1 out of 84 pages.
Viewing questions 1-5 out of 418 questions.
By Webb
