ISO 27001의 ISMS(Information Security Ma… | [9급 지방직 정보보호론] 15년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 15년 1회차
ISO 27001의 ISMS(Information Security Management System) 요구사항에 대한 내용으로 옳지 않은 것은?
1
자산 관리:정보 보호 관련 사건 및 취약점에 대한 대응
2
보안 정책:보안 정책, 지침, 절차의 문서화
3
인력 자원 보안:인력의 고용 전, 고용 중, 고용 만료 후 단계별 보안의 중요성 강조
4
준거성:조직이 준수해야 할 정보 보호의 법적 요소
해설
정보 보호 관련 사건 및 취약점 대응을 자산 관리의 내용으로 짝지은 것이 옳지 않다.
사건·취약점 대응은 정보보호 사고 관리 영역에 속하고, 자산 관리는 자산 식별·책임 지정·정보 분류를 다룬다.
- 보안 정책: 정책·지침·절차를 문서화하는 영역으로 옳다.
- 인력 자원 보안: 고용 전·중·후 단계별 보안을 다루는 영역으로 옳다.
- 준거성: 조직이 지켜야 할 법적 요구사항을 다루는 영역으로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.