정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?
1
내부감사를 수행하는 구성원은 정보보호 전문가들로 제한한다.
2
감사의 범위는 다양한 위험을 분석 및 검토할 수 있도록 가능한 포괄적이어야 한다.
3
내부감사는 조직의 위험을 파악하여 개선사항을 제시할 수 있다.
4
감사활동은 기업 내외부로부터 독립성을 유지할 수 있도록 해야 한다.
해설
정보보호 내부감사를 수행하는 구성원을 정보보호 전문가로만 한정하면 업무·법규·프로세스 전반에 대한 폭넓은 시각을 확보하기 어려워 감사의 객관성과 포괄성이 떨어질 수 있다.
감사 범위를 다양한 위험을 검토할 수 있도록 포괄적으로 설정하는 것, 위험을 파악해 개선사항을 제시하는 것, 기업 내외부로부터 독립성을 유지하는 것은 내부감사가 갖추어야 할 바람직한 요건이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.