다음 중 아래에 대한 설명으로 가장 적합한 것은7정보보호 목적과 구성,… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

조직의 정보보호 방향과 역할·책임을 최상위에서 선언한 문서, 즉 정보보호정책서다.
나열된 항목이 모두 조직 전체에 두루 적용되는 원칙이다. 정보보호의 목적과 기본 방침, 보안에 대한 역할과 책임, 규정 준수 요구는 특정 사건이나 개별 자산이 아니라 조직의 의사를 밝히는 내용이므로 정책 문서의 구성에 해당한다.
위험을 다루는 산출물이라면 자산 식별과 위협·취약점 평가 결과, 위험도 산정값이 담겨야 하는데 지문에는 그런 평가 결과가 전혀 없다.
업무 연속성을 다루는 계획서는 재해 발생 시 복구 절차와 복구 목표시간을 담는 문서여서 성격이 다르다.
업무 영향을 평가한 문서는 업무 중단 시 손실 규모와 핵심 업무의 우선순위를 산출하는 것이므로 기본 방침 선언과는 층위가 다르다.