ISO 27001에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
ISO 27001에 대한 설명으로 옳지 않은 것은?
1
영국의 BSI(British Standards Institute)에서 제정한 BS 7799를 기반으로 구성되어 있는 보안 프레임워크이다.
2
ISO 27001:2013은 7개의 관리과정으로 구성되어 있으며, 정보보호 통제 요구사항은 10개 영역, 114개 통제 항목으로 구성되어 있다.
3
ISO 27001:2013의 관리과정을 PDCA 모델에 적용할 때, 조치(Act)에 해당하는 항목은 개선(Improvement)이다.
4
ISO 27001에서 제시한 프레임워크에 따라 조직의 위험을 관리하고 이를 개선해나가는 체계를 갖추더라도 보안 침해는 발생할 수 있다.
해설
ISO 27001:2013의 통제 요구사항은 14개 영역, 114개 통제 항목이므로 10개 영역이라는 설명이 옳지 않다.
관리과정은 조직 상황, 리더십, 계획, 지원, 운영, 성과 평가, 개선의 7개 조항이고, 부속서 A가 14개 통제 영역과 114개 통제 항목을 제시한다.
- ISO 27001은 영국 BSI의 BS 7799를 바탕으로 국제표준화되었다.
- PDCA에 대응시키면 개선(Improvement) 조항이 조치(Act) 단계에 해당한다.
- 관리체계를 갖추면 위험을 줄일 수는 있지만 보안 침해를 완전히 막을 수는 없다.
오류나 개정된 내용이 보이면 알려주세요