Question 6
場景 8：苔絲
一個。 Malik 和 Michael 是一個由安全、合規以及業務規劃和策略領域的獨立且合格的專家組成的審計團隊。他們被指派到一家大型網頁設計公司Clastus進行認證審核。他們在進行審計時表現出了出色的職業道德，包括公正和客觀。這一次，Clastus 確信，如果獲得 ISO/IEC 27001 認證，他們將領先一步。
審計團隊負責人 Tessa 擁有審計專業知識，並且在 IT 相關問題、合規性和治理方面擁有非常成功的背景。馬利克擁有組織規劃和風險管理背景。他的專業知識依賴於對組織的安全控制及其風險承受能力的綜合和分析水平，以準確描述組織內部的風險水平 另一方面，Michael 是通過遵循嚴格的標準化程序進行控制評估的實際安全性的專家。
在執行所需的審計活動後，泰莎發起了一次審計團隊會議，他們分析了邁克爾的一項發現，以客觀、準確地就該問題做出決定。 Michael 遇到的問題是組織日常運作中的一個小問題，他認為這是由組織的一名 IT 技術人員造成的，因此，Tessa 會見了高層管理人員，並在他們詢問了責任人姓名後，告訴他們誰應該對這一問題負責，為了方便澄清和理解，Tessa 在審核的最後一天召開了結束會議。在這次會議上，她向 Clastus 管理層報告了發現的不符合情況。然而，Tessa 收到建議，避免在 Clastus 認證審核的審核報告中提供不必要的證據，確保報告保持簡潔並專注於關鍵發現。
根據審查的證據，審核小組起草了審核結論，並決定在授予認證之前必須對該組織的兩個領域進行審核。這些決定後來被提交給被審計方，但被審計方不接受調查結果並提議提供更多資訊。儘管受審計方提出了意見，但審計員已經決定接受認證建議，因此沒有接受補充資訊。被審計單位的高階主管堅持審計結論並不代表事實，但審計小組仍堅持他們的決定。
根據上述情景，回答以下問題：
對於末次會議上提出的不符合項，Tessa 必須做什麼？
一個。 Malik 和 Michael 是一個由安全、合規以及業務規劃和策略領域的獨立且合格的專家組成的審計團隊。他們被指派到一家大型網頁設計公司Clastus進行認證審核。他們在進行審計時表現出了出色的職業道德，包括公正和客觀。這一次，Clastus 確信，如果獲得 ISO/IEC 27001 認證，他們將領先一步。
審計團隊負責人 Tessa 擁有審計專業知識，並且在 IT 相關問題、合規性和治理方面擁有非常成功的背景。馬利克擁有組織規劃和風險管理背景。他的專業知識依賴於對組織的安全控制及其風險承受能力的綜合和分析水平，以準確描述組織內部的風險水平 另一方面，Michael 是通過遵循嚴格的標準化程序進行控制評估的實際安全性的專家。
在執行所需的審計活動後，泰莎發起了一次審計團隊會議，他們分析了邁克爾的一項發現，以客觀、準確地就該問題做出決定。 Michael 遇到的問題是組織日常運作中的一個小問題，他認為這是由組織的一名 IT 技術人員造成的，因此，Tessa 會見了高層管理人員，並在他們詢問了責任人姓名後，告訴他們誰應該對這一問題負責，為了方便澄清和理解，Tessa 在審核的最後一天召開了結束會議。在這次會議上，她向 Clastus 管理層報告了發現的不符合情況。然而，Tessa 收到建議，避免在 Clastus 認證審核的審核報告中提供不必要的證據，確保報告保持簡潔並專注於關鍵發現。
根據審查的證據，審核小組起草了審核結論，並決定在授予認證之前必須對該組織的兩個領域進行審核。這些決定後來被提交給被審計方，但被審計方不接受調查結果並提議提供更多資訊。儘管受審計方提出了意見，但審計員已經決定接受認證建議，因此沒有接受補充資訊。被審計單位的高階主管堅持審計結論並不代表事實，但審計小組仍堅持他們的決定。
根據上述情景，回答以下問題：
對於末次會議上提出的不符合項，Tessa 必須做什麼？
Question 7
您是認證機構指派的 ISMS 審核小組組長，負責對資料中心客戶進行後續審核。
根據 ISO 19011:2018，後續審核的目的是要驗證下列哪一項？
根據 ISO 19011:2018，後續審核的目的是要驗證下列哪一項？
Question 8
您是 ISMS 審計團隊負責人，負責在客戶的資料中心進行後續審計。
現場兩天后，您得出結論，在促使進行後續審核的最初 12 項輕微不符合項和 1 項重大不符合項中，只有 1 項輕微不符合項仍未解決。
選擇您可以採取的動作的四個選項。
現場兩天后，您得出結論，在促使進行後續審核的最初 12 項輕微不符合項和 1 項重大不符合項中，只有 1 項輕微不符合項仍未解決。
選擇您可以採取的動作的四個選項。
Question 9
場景3：NightCore是一家總部位於美國的跨國科技公司，專注於電子商務、雲端運算、數位串流媒體和人工智慧。在實施資訊安全管理系統 (ISMS) 8 個多月後，他們聘請了認證機構進行第三方審核，以獲得 ISO/IEC 27001 認證。
認證機構成立了一個由七名審核員組成的團隊。傑克是最有經驗的審核員，被任命為審核組組長。多年來，他獲得了許多知名認證，例如 ISO/IEC 27001 首席審核員、CISA、CISSP 和 CISM。
Jack 透過研究和評估 NightCore 實施的每項資訊安全要求和控制，對 ISMS 審查的每個階段進行了全面分析。在第二階段審核期間。傑克發現了一些不合格項。在將購買的軟體許可證發票數量與軟體庫存進行比較後，傑克發現該公司的許多電腦一直在使用非法版本的軟體。他決定要求高階主管對這項違規行為做出解釋，看看他們是否意識到這一點。他的下一步是審計 NightCore 的 IT 部門。高層指派 NightCore 的系統管理員 Tom 擔任指導，陪伴 Jack 和稽核團隊了解系統和數位資產基礎設施的內部運作。
在採訪財務部的一名成員時，審計人員發現該公司最近向其一名顧問進行了一些不尋常的大額交易。收集有關交易的所有必要詳細資訊後。傑克決定直接訪問高階主管。
在討論第一個不合格項時，高階主管告訴傑克，他們願意決定使用複製軟體而不是原始軟體，因為它更便宜。 Jack向NightCore的高層解釋說，使用非法版本的軟體違反了ISO/IEC 27001和國家法律法規的要求。然而，他們似乎對此感到滿意。
在審計幾個月後，Jack 將他在審計期間收集的一些 NightCore 資訊出售給了 NightCore 的競爭對手，以獲取巨額資金。
根據該場景，回答以下問題：
根據場景3，Jack在審計後出售NightCore的資訊時，損害了哪一項審計原則？
認證機構成立了一個由七名審核員組成的團隊。傑克是最有經驗的審核員，被任命為審核組組長。多年來，他獲得了許多知名認證，例如 ISO/IEC 27001 首席審核員、CISA、CISSP 和 CISM。
Jack 透過研究和評估 NightCore 實施的每項資訊安全要求和控制，對 ISMS 審查的每個階段進行了全面分析。在第二階段審核期間。傑克發現了一些不合格項。在將購買的軟體許可證發票數量與軟體庫存進行比較後，傑克發現該公司的許多電腦一直在使用非法版本的軟體。他決定要求高階主管對這項違規行為做出解釋，看看他們是否意識到這一點。他的下一步是審計 NightCore 的 IT 部門。高層指派 NightCore 的系統管理員 Tom 擔任指導，陪伴 Jack 和稽核團隊了解系統和數位資產基礎設施的內部運作。
在採訪財務部的一名成員時，審計人員發現該公司最近向其一名顧問進行了一些不尋常的大額交易。收集有關交易的所有必要詳細資訊後。傑克決定直接訪問高階主管。
在討論第一個不合格項時，高階主管告訴傑克，他們願意決定使用複製軟體而不是原始軟體，因為它更便宜。 Jack向NightCore的高層解釋說，使用非法版本的軟體違反了ISO/IEC 27001和國家法律法規的要求。然而，他們似乎對此感到滿意。
在審計幾個月後，Jack 將他在審計期間收集的一些 NightCore 資訊出售給了 NightCore 的競爭對手，以獲取巨額資金。
根據該場景，回答以下問題：
根據場景3，Jack在審計後出售NightCore的資訊時，損害了哪一項審計原則？
Question 10
場景 8：苔絲
一個。 Malik 和 Michael 是一個由安全、合規以及業務規劃和策略領域的獨立且合格的專家組成的審計團隊。他們被指派到一家大型網頁設計公司Clastus進行認證審核。他們在進行審計時表現出了出色的職業道德，包括公正和客觀。這一次，Clastus 確信，如果獲得 ISO/IEC 27001 認證，他們將領先一步。
審計團隊負責人 Tessa 擁有審計專業知識，並且在 IT 相關問題、合規性和治理方面擁有非常成功的背景。馬利克擁有組織規劃和風險管理背景。他的專業知識依賴於對組織的安全控制及其風險承受能力的綜合和分析水平，以準確描述組織內部的風險水平 另一方面，Michael 是通過遵循嚴格的標準化程序進行控制評估的實際安全性的專家。
在執行所需的審計活動後，泰莎發起了一次審計團隊會議，他們分析了邁克爾的一項發現，以客觀、準確地就該問題做出決定。 Michael 遇到的問題是組織日常運作中的一個小問題，他認為這是由組織的一名 IT 技術人員造成的，因此，Tessa 會見了高層管理人員，並在他們詢問了責任人姓名後，告訴他們誰應該對這一問題負責，為了方便澄清和理解，Tessa 在審核的最後一天召開了結束會議。在這次會議上，她向 Clastus 管理層報告了發現的不符合情況。然而，Tessa 收到建議，避免在 Clastus 認證審核的審核報告中提供不必要的證據，確保報告保持簡潔並專注於關鍵發現。
根據審查的證據，審核小組起草了審核結論，並決定在授予認證之前必須對該組織的兩個領域進行審核。這些決定後來被提交給被審計方，但被審計方不接受調查結果並提議提供更多資訊。儘管受審計方提出了意見，但審計員已經決定接受認證建議，因此沒有接受補充資訊。被審計單位的高階主管堅持審計結論並不代表事實，但審計小組仍堅持他們的決定。
根據上述情景，回答以下問題：
根據審計小組的決定，克拉斯特斯下一步該採取什麼行動？
一個。 Malik 和 Michael 是一個由安全、合規以及業務規劃和策略領域的獨立且合格的專家組成的審計團隊。他們被指派到一家大型網頁設計公司Clastus進行認證審核。他們在進行審計時表現出了出色的職業道德，包括公正和客觀。這一次，Clastus 確信，如果獲得 ISO/IEC 27001 認證，他們將領先一步。
審計團隊負責人 Tessa 擁有審計專業知識，並且在 IT 相關問題、合規性和治理方面擁有非常成功的背景。馬利克擁有組織規劃和風險管理背景。他的專業知識依賴於對組織的安全控制及其風險承受能力的綜合和分析水平，以準確描述組織內部的風險水平 另一方面，Michael 是通過遵循嚴格的標準化程序進行控制評估的實際安全性的專家。
在執行所需的審計活動後，泰莎發起了一次審計團隊會議，他們分析了邁克爾的一項發現，以客觀、準確地就該問題做出決定。 Michael 遇到的問題是組織日常運作中的一個小問題，他認為這是由組織的一名 IT 技術人員造成的，因此，Tessa 會見了高層管理人員，並在他們詢問了責任人姓名後，告訴他們誰應該對這一問題負責，為了方便澄清和理解，Tessa 在審核的最後一天召開了結束會議。在這次會議上，她向 Clastus 管理層報告了發現的不符合情況。然而，Tessa 收到建議，避免在 Clastus 認證審核的審核報告中提供不必要的證據，確保報告保持簡潔並專注於關鍵發現。
根據審查的證據，審核小組起草了審核結論，並決定在授予認證之前必須對該組織的兩個領域進行審核。這些決定後來被提交給被審計方，但被審計方不接受調查結果並提議提供更多資訊。儘管受審計方提出了意見，但審計員已經決定接受認證建議，因此沒有接受補充資訊。被審計單位的高階主管堅持審計結論並不代表事實，但審計小組仍堅持他們的決定。
根據上述情景，回答以下問題：
根據審計小組的決定，克拉斯特斯下一步該採取什麼行動？