ISMS-P(정보보호 및 개인정보보호 관리체계 인증)의 보호대책 요구사… | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
ISMS-P(정보보호 및 개인정보보호 관리체계 인증)의 보호대책 요구사항에 해당되지 않는 분야는?
1
정책, 조직, 자산 관리
2
외부자 보안
3
개인정보 제공 시 보호 조치
4
접근통제
해설
개인정보 제공 시 보호조치는 보호대책 요구사항이 아니라 개인정보 처리단계별 요구사항에 속한다.
ISMS-P는 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리단계별 요구사항(수집·보유·이용·제공·파기 시 보호조치, 정보주체 권리보호)의 세 영역으로 구성된다.
- 정책, 조직, 자산 관리는 보호대책 요구사항의 첫 분야이다.
- 외부자 보안은 보호대책 요구사항의 분야이다.
- 접근통제는 보호대책 요구사항의 분야이다.
오류나 개정된 내용이 보이면 알려주세요