정보 보안 거버넌스의 구현 요건에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 21년 1회차
정보 보안 거버넌스의 구현 요건에 대한 설명으로 옳지 않은 것은?
1
전략적 연계: 정보 보안 사고의 잠재적 위험을 줄이려면 조직에 적합한 위험 관리 체계를 수립하고 지속적으로 관리해야 한다.
2
가치 전달: 정보 보안 투자의 효과를 높이기 위해서는 구성원들에게 정보 보안의 중요성과 가치를 교육하고 국제 표준을 기준으로 정보 보안 관리 체계를 갖추어 운영해야 한다.
3
자원 관리: 정보 보안 지식과 자원을 효율적으로 관리하기 위해 중요한 정보 자산과 인프라를 포함하는 전사적 정보 보안 아키텍처를 확보해야 한다.
4
성과 관리: 정보 보안 거버넌스의 효과적인 운영을 위한 척도로 모니터링이나 보고 및 성과 평가 체계를 운영해야 한다.
해설
전략적 연계는 정보 보안을 조직의 비즈니스 전략·목표와 일치시키는 것이므로, 위험 관리 체계 수립을 설명한 것은 틀렸다.
잠재적 위험을 줄이기 위해 위험 관리 체계를 수립·관리한다는 내용은 거버넌스 구현 요건 중 위험 관리에 해당한다.
- 가치 전달: 보안 투자 효과를 높이기 위한 교육과 국제 표준 기반 관리 체계 운영이다.
- 자원 관리: 중요 자산과 인프라를 포함한 전사적 정보 보안 아키텍처를 확보하는 것이다.
- 성과 관리: 모니터링·보고·성과 평가 체계를 운영하는 것이다.
오류나 개정된 내용이 보이면 알려주세요