ISO27001-IMP

الاختبار النهائي — المنفّذ الرئيسي لمعيار ISO/IEC 27001

أجب عن الأسئلة الـ10. تحتاج إلى 80% أو أكثر للنجاح. يمكنك إعادة المحاولة كلما أردت.

السؤال 1أي وثيقة هي المعيار الوحيد القابل للاعتماد في عائلة ISO/IEC 27000 لنظام إدارة أمن المعلومات؟ISO/IEC 27001ISO/IEC 27002ISO/IEC 27005ISO 19011

السؤال 2أي بنود من ISO/IEC 27001:2022 تحتوي المتطلبات الإلزامية القابلة للتدقيق؟البنود 1 إلى 3البنود 4 إلى 10الملحق A فقطالبنود 5 إلى 8 فقط

السؤال 3كم ضابطاً ومحوراً يحتوي الملحق A لـ ISO/IEC 27001:2022؟114 ضابطاً في 14 مجالاً93 ضابطاً في 4 محاور75 ضابطاً في 5 محاور100 ضابط في 10 مجالات

السؤال 4ما الغرض من بيان قابلية التطبيق (SoA)؟تسجيل قابلية التطبيق والمبرّر والحالة لكل ضابط في الملحق Aسرد سجلات تدريب الموظفين فقطاستبدال تقدير المخاطرتحديد استراتيجية التسويق للشركة

السؤال 5بموجب البند 6، من يجب أن يقبل المخاطرة المتبقية رسمياً؟المدقّق الخارجيمكتب دعم تقنية المعلوماتمالك المخاطرةأي موظف

السؤال 6أي مما يلي هو أحد خيارات معالجة المخاطر الأربعة في ISO/IEC 27001؟تجاهل المخاطرة إلى أجل غير مسمىحذف سجل الأصولإخفاء المخاطرة عن الإدارةالتعديل (تطبيق ضوابط)

السؤال 7ما المصطلح الذي يستخدمه ISO/IEC 27001:2022 للوثائق والسجلات معاً؟أوراققاعدة المعرفةالمعلومات الموثّقةعناصر التكوين

السؤال 8في تدقيق الاعتماد، ما العاقبة المعتادة لحالة عدم مطابقة كبرى؟يتم تجاهلهايُحجب الاعتماد حتى تُعالَجتُصدَر الشهادة لعشر سنواتيصلحها المدقّق نيابةً عنك

السؤال 9ما مدة صلاحية شهادة ISO/IEC 27001 عادةً قبل إعادة الاعتماد؟سنة واحدةسنتانثلاث سنوات، مع تدقيقات مراقبة سنويةخمس سنوات، دون فحوص

السؤال 10أي مبدأ يجب احترامه عند إجراء التدقيق الداخلي بموجب البند 9.2؟يدقّق المدقّقون أعمالهم لتسريع العمليجب أن يكون التدقيق موضوعياً ومحايداً — لا تدقيق لعمل المدقّق نفسهيجوز للمدقّقين الخارجيين فقط إجراء التدقيق الداخليالتدقيق الداخلي اختياري

الاختبار النهائي — المنفّذ الرئيسي لمعيار ISO/IEC 27001

هل دفعت بالفعل؟