PECB ISO 27001 ISO-IEC-27001-Lead-Auditor

Die PECB Certified ISO/IEC 27001 Lead Auditor (ISO-IEC-27001-Lead-Auditor) gilt als anspruchsvoll: breite Themen, knifflige Fragestellungen, striktes Zeitlimit. Mit den 418 Praxisfragen von It-Pruefung trainieren Sie genau diese Anforderungen und gehen deutlich souveräner in die Prüfung.

PECB ISO-IEC-27001-Lead-Auditor Prüfungsübersicht:

Zertifizierungsanbieter:	PECB
Prüfungsname:	Prüfung zum PECB-zertifizierten ISO/IEC 27001 Lead Auditor
Prüfungsnummer:	ISO-IEC-27001-Lead-Auditor
Mindestpunktzahl:	70 %
Prüfungsgebühr:	450 USD
Prüfungsdauer:	120 Minuten
Verfügbare Sprachen:	Englisch, Französisch, Italienisch, Spanisch, Portugiesisch, Deutsch
Gültigkeitsdauer des Zertifikats:	3 Jahre
Anzahl der Fragen:	60
Verwandte Zertifizierungen:	PECB-zertifizierter ISO/IEC 27001 Lead Implementer PECB-zertifizierte ISO/IEC 27001 Foundation
Prüfungsformat:	Szenariobasierte Fragen, Multiple-Choice-Fragen
Empfohlenes Training:	PECB-Schulungskurs zum ISO/IEC 27001 Lead Auditor
Prüfungsanmeldung:	Offizielle Prüfungsanmeldung bei PECB
Beispielfragen:
Prüfungsmethode:	Online-Prüfung mit Aufsicht oder vor Ort in zugelassenen Prüfungszentren
Voraussetzungen:	Absolvierung des von PECB anerkannten Schulungskurses zum ISO/IEC 27001 Lead Auditor; Grundkenntnisse im Bereich von Informationssicherheits-Managementsystemen und Auditgrundsätzen werden empfohlen
Offizielle Syllabus-URL:	https://pecb.com/en/exam/iso-iec-27001-lead-auditor

PECB ISO-IEC-27001-Lead-Auditor Prüfungsthemen:

FAQ rund um die ISO-IEC-27001-Lead-Auditor Prüfung

Was ist die ISO-IEC-27001-Lead-Auditor Prüfung?

Die Prüfung ISO-IEC-27001-Lead-Auditor (PECB Certified ISO/IEC 27001 Lead Auditor exam) ist eine offizielle Zertifizierungsprüfung von PECB. Mit dem Bestehen erwerben Sie die Zertifizierung PECB-zertifizierter ISO/IEC 27001 Lead Auditor. Sie ist dem Level Berufsbezogen zugeordnet. Zudem steht sie in Verbindung mit weiteren Zertifizierungen: PECB-zertifizierte ISO/IEC 27001 Foundation, PECB-zertifizierter ISO/IEC 27001 Lead Implementer.

Wie viele Fragen umfasst die ISO-IEC-27001-Lead-Auditor Prüfung und wie viel Zeit habe ich?

Der offizielle Umfang liegt bei 60 Fragen, die Bearbeitungszeit beträgt 120 Minuten. Planen Sie Ihr Tempo bewusst: Dividieren Sie die verfügbare Zeit durch die Anzahl der Fragen, um ein Gefühl für den zeitlichen Rahmen pro Frage zu bekommen, und markieren Sie knifflige Aufgaben, um sie am Ende erneut anzugehen. Am wirksamsten trainieren Sie dieses Zeitmanagement mit einem kompletten Probedurchlauf unter echtem Zeitdruck – beispielsweise in der Test Engine von It-Pruefung.

Welche Punktzahl brauche ich zum Bestehen der ISO-IEC-27001-Lead-Auditor Prüfung und was kostet die Anmeldung?

Zum Bestehen ist laut PECB eine Punktzahl von 70 % erforderlich; die offizielle Prüfungsgebühr beträgt 450 USD. Wichtig zu wissen: Jeder Wiederholungsversuch muss erneut vollständig bezahlt werden. Prüfen Sie Ihren Kenntnisstand deshalb vor der Anmeldung mit den 418 Übungsfragen von It-Pruefung – erst wenn Ihre Ergebnisse konstant stabil sind, lohnt sich der Prüfungstermin.

Welche Voraussetzungen muss ich für die ISO-IEC-27001-Lead-Auditor Prüfung erfüllen?

Für die ISO-IEC-27001-Lead-Auditor Prüfung gilt: Absolvierung des von PECB anerkannten Schulungskurses zum ISO/IEC 27001 Lead Auditor; Grundkenntnisse im Bereich von Informationssicherheits-Managementsystemen und Auditgrundsätzen werden empfohlen Da PECB die Zulassungsbedingungen gelegentlich anpasst, sollten Sie die aktuellen Details vor der Anmeldung auf der offiziellen Seite gegenprüfen. Offizielle Prüfungsübersicht von PECB

Wie und wo melde ich mich zur ISO-IEC-27001-Lead-Auditor Prüfung an?

Die Anmeldung zur PECB Certified ISO/IEC 27001 Lead Auditor erfolgt über die offiziellen Kanäle von PECB:

• Offizielle Prüfungsanmeldung bei PECB

Hinweis zur Prüfungsform: Online-Prüfung mit Aufsicht oder vor Ort in zugelassenen Prüfungszentren

Welche offiziellen Schulungen empfiehlt PECB zur Vorbereitung auf die ISO-IEC-27001-Lead-Auditor Prüfung?

PECB empfiehlt zur Vorbereitung auf die PECB Certified ISO/IEC 27001 Lead Auditor folgende Trainings:

• PECB-Schulungskurs zum ISO/IEC 27001 Lead Auditor

Idealerweise ergänzen Sie diese Schulungen mit den 418 Übungsfragen von It-Pruefung, mit denen Sie das Gelernte gezielt abfragen und Ihre Prüfungsreife realistisch einschätzen.

Kann ich die ISO-IEC-27001-Lead-Auditor Unterlagen vor dem Kauf testen?

Ja. Laden Sie die kostenlose PDF-Demo herunter und verschaffen Sie sich vorab einen Eindruck von Aufbau und Qualität der 418 Übungsfragen. Nach dem Kauf erhalten Sie 365 Tage kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.

Was passiert, wenn ich die ISO-IEC-27001-Lead-Auditor Prüfung nicht bestehe – und wie erhalte ich mein Produkt?

Bestehen Sie die zur ISO-IEC-27001-Lead-Auditor gehörende Prüfung innerhalb von 60 Tagen nach dem Kauf nicht, können Sie eine volle Rückerstattung beantragen. Voraussetzung: Sie reichen innerhalb von 2 Tagen nach der Prüfung eine Kopie Ihrer Anmeldebestätigung (Enrollment Slip) sowie den offiziellen Score Report als PDF ein, und der Name des Prüflings muss mit dem Namen des Käufers übereinstimmen. Bitte beachten Sie: Ein Nichtbestehen innerhalb der ersten 3 Tage nach dem Kauf, rein heruntergeladene Produkte ohne tatsächliche Prüfungsteilnahme sowie kostenlose oder abgelaufene Bestellungen sind von der Erstattung ausgeschlossen. Die Bearbeitung dauert nach der Einreichung bis zu 7 Tage. Alternativ zur Rückerstattung können Sie den Produktwechsel wählen: Sie erhalten kostenlos zwei gleichwertige Prüfungsmaterialien und behalten den Update-Service für Ihr ursprünglich gekauftes Produkt.

Die Lieferung erfolgt ohne Wartezeit: Nach der Zahlung steht der Download sofort bereit, zusätzlich erreicht Sie das Produkt innerhalb einer Minute per E-Mail. Sollte nach 2 Stunden nichts angekommen sein, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Anzahl der Installationen gibt es nicht.

Welche Themen werden in der ISO-IEC-27001-Lead-Auditor Prüfung abgefragt?

Die Prüfung gliedert sich in 4 Themengebiete. Zu den wichtigsten zählen Grundlegende Konzepte der Informationssicherheit (15%), Grundsätze und Vorgehensweisen bei Audits (30%) und Anforderungen der ISO/IEC 27001:2022 (30%). Die vollständige Übersicht mit allen Schwerpunkten finden Sie weiter oben auf dieser Seite.

PECB Certified ISO/IEC 27001 Lead Auditor ISO-IEC-27001-Lead-Auditor Prüfungsfragen mit Lösungen

Frage #1
You are carrying out your first third-party ISMS surveillance audit as an Audit Team Leader. You are presently in the auditee's data centre with another member of your audit team.
You are currently in a large room that is subdivided into several smaller rooms, each of which has a numeric combination lock and swipe card reader on the door. You notice two external contractors using a swipe card and combination number provided by the centre's reception desk to gain access to a client's suite to carry out authorised electrical repairs.
You go to reception and ask to see the door access record for the client's suite. This indicates only one card was swiped. You ask the receptionist and they reply, "yes it's a common problem. We ask everyone to swipe their cards but with contractors especially, one tends to swipe and the rest simply 'tailgate' their way in" but we know who they are from the reception sign-in.
Based on the scenario above which one of the following actions would you now take?

A. Determine whether any additional effective arrangements are in place to verify individual access to secure areas e.g. CCTV
B. Raise an opportunity for improvement that contractors must be accompanied at all times when accessing secure facilities
C. Raise a nonconformity against control A.7.1 'security perimiters' as a secure area is not adequately protected
D. Raise a nonconformity against control A.7.6 'working in secure areas' as security measures for working in secure areas have not been defined
E. Raise a nonconformity against control A.5.20 'addressing information security in supplier relationships' as information security requirements have not been agreed upon with the supplier
F. Raise an opportunity for improvement to have a large sign in reception reminding everyone requiring access must use their swipe card at all times

Frage #2
The data center at which you work is currently seeking ISO/IEC27001:2022 certification. In preparation for your initial certification visit a number of internal audits have been carried out by a colleague working at another data centre within your Group. They secured their ISO/IEC 27001:2022 certificate earlier in the year.
You have just qualified as an Internal ISMS auditor and your manager has asked you to review the audit process and audit findings as a final check before the external Certrfication Body arrives.
Which six of the following would cause you concern in respect of conformity to ISO/IEC 27001:2022 requirements?

A. Audit reports are not held in hardcopy (i.e. on paper). They are only stored as ".POF documents on the organisation's intranet
B. The audit process states the results of audits will be made available to 'relevant' managers, not top management
C. Top management commitment to the ISMS will not be audited before the certification visit, according to the audit programme
D. The audit programme does not take into account the relative importance of information security processes
E. The audit programme does not reference audit methods or audit responsibilities
F. Although the scope for each internal audit has been defined, there are no audit criteria defined for the audits carried out to date
G. Audit reports to date have used key performance indicator information to focus solely on the efficiency of ISMS processes
H. The audit programme does not take into account the results of previous audits
I. The audit programme shows management reviews taking place at irregular intervals during the year
J. The audit programme mandates auditors must be independent of the areas they audit in order to satisfy the requirements of ISO/IEC 27001:2022

Frage #3
Which two of the following actions are the individual(s) managing the audit programme responsible for?
* Determining the resources necessary for the audit programme

A. Communicating with the auditee during the audit
B. Defining the objectives, scope and criteria for an individual audit
C. Defining the plan of an individual audit
D. Keping informed the accreditation body on the progress of the audit programme
E. Determining the legal requirements applicable to each audit

Frage #4
Scenario 2: Knight is an electronics company from Northern California, US that develops video game consoles. Knight has more than 300 employees worldwide. On the fifth anniversary of their establishment, they have decided to deliver the G-Console, a new generation video game console aimed for worldwide markets. G-Console is considered to be the ultimate media machine of 2021 which will give the best gaming experience to players.
The console pack will include a pair of VR headset, two
games, and other gifts.
Over the years, the company has developed a good reputation by showing integrity, honesty, and respect toward their customers. This good reputation is one of the reasons why most passionate gamers aim to have Knight's G-console as soon as it is released in the market.
Besides being a very customer-oriented company, Knight
also gained wide recognition within the gaming industry because of the developing quality. Their prices are a bit higher than the reasonable standards allow.
Nonetheless, that is not considered an issue for most loyal customers of Knight, as their quality is top-notch.
Being one of the top video game console developers in the world, Knight is also often the center of attention for malicious activities. The company has had an operational ISMS for over a year. The ISMS scope includes all departments of Knight, except Finance and HR departments.
Recently, a number of Knight's files containing proprietary information were leaked by hackers. Knight's incident response team (IRT) immediately started to analyze every part of the system and the details of the incident.
The IRT's first suspicion was that Knight's employees used weak passwords and consequently were easily cracked by hackers who gained unauthorized access to their accounts. However, after carefully investigating the incident, the IRT determined that hackers accessed accounts by capturing the file transfer protocol (FTP) traffic.
FTP is a network protocol for transferring files between accounts. It uses clear text passwords for authentication.
Following the impact of this information security incident and with IRT's suggestion, Knight decided to replace the FTP with Secure Shell (SSH) protocol, so anyone capturing the traffic can only see encrypted data.
Following these changes, Knight conducted a risk assessment to verify that the implementation of controls had minimized the risk of similar incidents. The results of the process were approved by the ISMS project manager who claimed that the level of risk after the implementation of new controls was in accordance with the company's risk acceptance levels.
Based on this scenario, answer the following question:
Which risk treatment option has Knight used in replacing FTP with SSH? Refer to scenario 2.

A. Risk avoidance
B. Risk modification
C. Risk retention

Frage #5
You are performing an ISMS initial certification audit at a residential nursing home that provides healthcare services. The next step in your audit plan is to conduct the closing meeting. During the final audit team meeting, as an audit team leader, you agree to report 2 minor nonconformities and 1 opportunity for improvement as below:

Select one option of the recommendation to the audit programme manager you are going to advise to the auditee at the closing meeting.

A. Recommend that a partial audit is required within 3 months
B. Recommend certification after your approval of the proposed corrective action plan
C. Recommend that a full scope re-audit is required within 6 months
D. Recommend that the findings can be closed out at a surveillance audit in 1 year

Fragen und Antworten: