ISMS-P 인증제도에 관련된 설명으로 틀린 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
ISMS-P 인증제도에 관련된 설명으로 틀린 것은?
1
ISMS-P에서는 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리단계별 요구사항의 102개 인증기준이 존재한다.
2
정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도이다.
3
ISMS-P 인증기관 및 심사기관의 유효기간은 5년이며 유효기간이 끝나기 전 6개월부터 끝나는 날까지 재지정을 신청할 수 있다.
4
정보통신기반 보호법에 따른 주요통신기반시설의 취약점 분석⋅평가에 따른 정보보호 조치를 취한 경우 인증심사 일부를 생략할 수 있다.
해설
ISMS-P 인증기관 및 심사기관의 지정 유효기간은 3년이며(재지정은 유효기간이 끝나기 전 6개월부터 끝나는 날까지 신청 가능), 지문처럼 5년으로 서술하는 것은 실제 제도 내용과 다르다.
102개 인증기준으로 구성되는 것, 한국인터넷진흥원 또는 인증기관이 인증기준 적합 여부를 증명하는 제도라는 것, 정보통신기반 보호법상 취약점 분석·평가에 따른 조치를 이미 이행한 경우 인증심사 일부를 생략할 수 있다는 것은 모두 ISMS-P 인증제도에 대한 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.