국내 정보보호 관리체계(ISMS)에서 ‘관리체계 수립 및 운영’의 PD… | [9급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보보호론] 26년 1회차
국내 정보보호 관리체계(ISMS)에서 ‘관리체계 수립 및 운영’의 PDCA
사이클을 바르게 나열한 것은?(가) 위험관리P D C A
(나) 관리체계 운영
(다) 관리체계 기반 마련
(라) 관리체계 점검 및 개선
1
(가) → (나) → (라) → (다)
2
(가) → (다) → (나) → (라)
3
(다) → (가) → (나) → (라)
4
(다) → (나) → (가) → (라)
해설
관리체계 수립 및 운영의 순서는 관리체계 기반 마련 → 위험관리 → 관리체계 운영 → 관리체계 점검 및 개선이다.
경영진 참여·조직 구성·범위 설정 등 기반을 먼저 마련하고, 위험을 식별·평가해 보호대책을 정한 뒤, 이를 운영하고 점검·개선하는 순환 구조이다.
- 위험관리 → 관리체계 운영 → 점검 및 개선 → 기반 마련: 기반 마련은 맨 끝이 아니라 맨 처음 단계이다.
- 위험관리 → 기반 마련 → 운영 → 점검 및 개선: 위험관리는 관리체계 기반이 마련된 뒤에 수행된다.
- 기반 마련 → 운영 → 위험관리 → 점검 및 개선: 위험관리로 보호대책을 정한 뒤에 운영한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.