정보보호 컴플라이언스에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
정보보호 컴플라이언스에 대한 설명으로 옳지 않은 것은?
1
정보보호 관련 법률과 규정을 준수하는 활동이다.
2
조직의 비즈니스 연속성과 투명성을 높이기 위한 활동의 일환이다.
3
기술적 조치를 중심으로 구성되며, 인적ㆍ제도적 요소는 포함하지 않는다.
4
외부 규제뿐만 아니라 내부 통제 기능을 대상으로 한다.
해설
정보보호 컴플라이언스는 기술적 조치만이 아니라 관리적·물리적·인적 요소까지 포함하므로, 인적·제도적 요소를 제외한다는 설명이 옳지 않다.
컴플라이언스는 법률·규정·내부 정책 준수를 위한 조직 전반의 활동으로, 정책·교육·책임 체계 같은 제도적 통제가 핵심 구성요소이다.
- 정보보호 관련 법률과 규정을 준수하는 활동이라는 설명은 컴플라이언스의 기본 정의이다.
- 법규 위반 위험을 줄여 비즈니스 연속성과 투명성을 높이는 활동의 일환이라는 설명은 옳다.
- 외부 규제뿐 아니라 내부 통제 기능도 대상으로 한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요