ISO/IEC 27001의 통제영역에 해당하지 않은 것은? | [9급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 국가직 정보보호론] 22년 1회차
ISO/IEC 27001의 통제영역에 해당하지 않은 것은?
1
정보보호 조직
2
IT 재해복구
3
자산 관리
4
통신 보안
해설
IT 재해복구는 ISO/IEC 27001 부속서의 통제 영역(도메인) 이름에 해당하지 않는다.
시험 당시 ISO/IEC 27001(2013판)의 통제 영역에는 정보보호 정책, 정보보호 조직, 인적 자원 보안, 자산 관리, 접근 통제, 암호화, 물리적·환경적 보안, 운영 보안, 통신 보안, 시스템 개발·유지보수, 공급자 관계, 사고 관리, 업무 연속성 관리의 정보보호 측면, 준거성이 있다.
- 정보보호 조직은 통제 영역에 해당한다.
- 자산 관리는 통제 영역에 해당한다.
- 통신 보안은 통제 영역에 해당한다.
오류나 개정된 내용이 보이면 알려주세요