ISO/IEC 27001:2013 보안관리 항목을 PDCA 모델에 적용… | [9급 지방직 정보보호론] 20년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 20년 1회차
ISO/IEC 27001:2013 보안관리 항목을 PDCA 모델에 적용할 때, 점검(check)에 해당하는 항목은?
1
성과평가(performance evaluation)
2
개선(improvement)
3
운영(operation)
4
지원(support)
해설
PDCA의 점검(Check) 단계에 해당하는 항목은 성과평가이다.
ISO/IEC 27001:2013에서 성과평가는 모니터링·측정·분석, 내부 감사, 경영검토를 통해 ISMS가 효과적으로 운영되는지 점검하는 항목이다.
- 개선: 부적합 사항을 시정하고 지속적으로 개선하는 조치(Act) 단계에 해당한다.
- 운영: 계획한 통제를 실제로 수행하는 실행(Do) 단계에 해당한다.
- 지원: 자원·역량·인식·의사소통·문서화 등 ISMS 수립과 운영을 뒷받침하는 항목으로, 점검 단계가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.