‘ISO 27001:2022 Annex A 정보보안 통제’에서 기술적 … | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
‘ISO 27001:2022 Annex A 정보보안 통제’에서 기술적 보안(Technological Controls) 항목으로 가장 적절하지 않은 것은?
1
시스템 네트워크 보안
2
애플리케이션 보안
3
물리적 보안
4
보안 구성
해설
물리적 보안은 기술적 보안 항목이 아니다.
ISO 27001:2022 Annex A는 통제를 조직적, 인적, 물리적, 기술적 네 범주로 나누며, 물리적 보안은 별도 범주인 물리적 통제에 속한다.
- 시스템 네트워크 보안은 기술적 통제에 속한다.
- 애플리케이션 보안은 기술적 통제에 속한다.
- 보안 구성은 기술적 통제에 속한다.
오류나 개정된 내용이 보이면 알려주세요