정보보호 관리체계에 대한 설명 중 적절하지 못한 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
정보보호 관리체계에 대한 설명 중 적절하지 못한 것은?
1
정보보호 관리체계는 경영과 IT영역의 중요한 위험 관리 활동의 하나이다.
2
정보보호 관리체계는 정보보호에 관한 경영관리 시스템이다.
3
정보보호 관리체계는 기업에 있는 정보자산 보호를 목적으로 주로 기술적인 면을 고려하며, 일반적으로 정보보호 운용 또는 인적관리는 관리대상에서 배제한다.
4
정보보호 관리체계는 통상적으로 PDCA 사이클을 기반으로 실행된다.
해설
정보보호 관리체계는 기술적 대책뿐 아니라 관리적·물리적 대책, 정보보호 운용과 인적관리까지 포괄하는 종합적인 경영관리 체계이며, 이를 기술적인 면으로만 국한하고 운용·인적관리를 배제한다는 설명은 관리체계의 범위를 잘못 서술한 것이다.
정보보호 관리체계가 경영·IT 영역의 중요한 위험관리 활동이라는 것, 정보보호에 관한 경영관리 시스템이라는 것, PDCA 사이클을 기반으로 운영된다는 것은 모두 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.