다음 중 회사에서 보안 감사 정책을 수립할 때 반드시 포함되어야 하는 … | [전자상거래관리사 2급 필기] 24년 1회차 기출문제 상세 페이지
1[전자상거래관리사 2급 필기] 24년 1회차
다음 중 회사에서 보안 감사 정책을 수립할 때 반드시 포함되어야 하는 요소로 가장 올바르지 않은 것은?
1
보안 감사의 범위와 목적을 명확히 정의한다.
2
모든 직원에게 일괄적인 보안 교육을 실시한다.
3
감사 결과에 따른 적절한 조치 및 개선 계획을 수립한다.
4
주기적인 감사 일정을 설정하고 감사 방법과 기준을 명시한다.
해설
보안 감사 정책에는 감사의 범위와 목적, 감사 결과에 따른 개선 계획, 감사 일정·방법·기준이 반드시 포함되어야 한다.
모든 직원에 대한 일괄적인 보안 교육 실시는 별도의 교육 프로그램 운영 사항으로, 감사 정책 자체의 필수 구성 요소는 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.