ISO/IEC 27001에서 제시된 정보보안관리를 위한 PDCA 모델에… | [9급 지방직 정보보호론] 18년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 18년 1회차
ISO/IEC 27001에서 제시된 정보보안관리를 위한 PDCA 모델에서 ISMS의 지속적 개선을 위해 시정 및 예방 조치를 하는 단계는?
1
Plan
2
Do
3
Check
4
Act
해설
시정 및 예방 조치로 ISMS를 지속적으로 개선하는 단계는 Act(개선) 단계이다.
PDCA는 계획 수립 → 구현·운영 → 모니터링·검토 → 개선의 순환 구조이며, 검토 결과를 바탕으로 시정·예방 조치를 취하는 것이 Act이다.
- Plan은 ISMS 범위·정책·위험 평가 등 계획을 수립하는 단계이다.
- Do는 수립한 계획과 통제를 구현·운영하는 단계이다.
- Check는 운영 결과를 모니터링·검토하는 단계이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.