Lab · Politika, denetim ve kanıt

Sertifikasyon Öncesi Son Tur

Altay Kargo, ISO/IEC 27001 sertifikasyonu öncesi son iç denetimini yapıyor ve sen bu turun denetçisisin. Denetim planı üç alanı kapsıyor: erişim yönetimi, yedekleme süreci ve tedarikçi değerlendirmesi.

Saha ziyaretinde topladığın kanıtlar elinde: denetim bulgu listesi taslağı, iki politika cümlesinin karşılaştırması ve bulut depolama tedarikçisinin doldurduğu güvenlik anketi.

Sorular yalnız bu üç belgeden yanıtlanır. Ders akışında öğrendiğin sınıflandırma ve ölçülebilirlik kurallarını uygula: majör ve minör ayrımı, ölçülebilir politika cümlesi, tedarikçi anketindeki kırmızı bayrak.

Bulgu numaralarını ve tam ifadeleri belgelerden aynen al, yorum katma.

İnceleyeceğin veriler

denetim-bulgu-listesi.txt8 satır

politika-karsilastirma.txt4 satır

tedarikci-anketi.txt6 satır

Sorular

0/5 doğru

B-03 bulgusu (aylık yedek geri yükleme testinin dört aydır hiç yapılmaması) hangi sınıfa girer?

Beklenen biçim: majör ya da minör

B-02 bulgusu (tek bir yöneticinin parolasının 90 gündür değişmemiş olması, standart 60 gün istiyor) hangi sınıfa girer?

Beklenen biçim: majör ya da minör

Politika karşılaştırma belgesindeki iki cümleden hangisi ölçülebilir değildir?

Beklenen biçim: P-1 ya da P-2

Tedarikçi anketinde, sözleşmedeki bir zorunluluğa aykırı düşen ve kırmızı bayrak sayılan 'Hayır' cevabı hangi soruya ait?

Beklenen biçim: S1, S2, S3 ya da S4

B-01 bulgusuna göre, ayrılan personelden kaçının VPN hesabı hâlâ aktif?

Beklenen biçim: yalnız sayı

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.