Bagian 3 bernilai 20 poin. Jawablah pertanyaan di bawah ini.

Pertanyaan di bawah ini membutuhkan jawaban tertulis yang lebih detail yang pada umumnya akan memenuhi ruang jawaban yang disediakan. Jika memungkinkan, identifikasi klausul yang relevan dari ISO 27001 dalam jawaban peserta ujian.