다음 중 정보보안 경영시스템 요구사항을 정의한 국제표준과 기대효과가 가… | [전자상거래관리사 1급 필기] 20년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 20년 1회차
다음 중 정보보안 경영시스템 요구사항을 정의한 국제표준과 기대효과가 가장 올바른 것은?
1
ISO 27001: 국제 표준에 따른 정보보안 관리체계 개선을 통한 실질적인 정보보안 수준 향상
2
ISO 21007: 정보보안경영시스템의 국제규격 부합 여부를 제3자에 의한 독립적, 객관적인 평가/인증으로 고객의 신뢰감 향상
3
ISO 22001: 사업상의 손실 최소화와 비즈니스 연속성을 보장
4
ISO 37001: 정보보안에 대한 법적 및 계약 요구사항에 대한 적합성 향상
해설
ISO 27001은 정보보안 경영시스템(ISMS)의 요구사항을 정의한 국제표준으로, 이를 도입·준수함으로써 국제 표준에 따른 정보보안 관리체계 개선과 실질적인 정보보안 수준 향상을 기대할 수 있다.
나머지 선택지는 표준 번호와 기대효과가 서로 어긋나게 짝지어져 있다. 사업상의 손실 최소화와 비즈니스 연속성 보장은 정보보안 경영시스템이 아니라 사업연속성 경영시스템 표준이 다루는 영역이고, ISO 37001은 정보보안이 아니라 부패방지 경영시스템에 관한 표준이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.