ISMS-P(정보보호 및 개인정보보호 관리체계)에 대한 설명으로 가장 … | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
ISMS-P(정보보호 및 개인정보보호 관리체계)에 대한 설명으로 가장 적절하지 않은 것은?
1
ISMS-P 제도에는 갱신 심사를 운영하지 않는다.
2
심사기관은 심사팀장과 심사원을 구성해 인증을 수행하는 기관이다.
3
ISMS의 인증범위는 정보 시스템의 운영 및 보호에 필요한 조직, 물리적 위치, 정보 자산을 포함한다.
4
사후 심사는 인증을 취득한 이후 정보보호 관리체계가 지속적으로 유지되고 있는지 확인하는 것으로 인증 유효기간 중 매년 1회 이상 시행하는 심사이다.
해설
틀린 설명은 갱신 심사를 운영하지 않는다는 것이다.
ISMS-P 심사는 최초 심사, 사후 심사, 갱신 심사로 구분되며, 갱신 심사는 유효기간 만료 전에 인증을 연장하기 위해 받는다.
- 심사기관이 심사팀장·심사원으로 심사 수행: 심사기관의 역할이므로 옳다.
- 인증범위에 조직·물리적 위치·정보자산 포함: 인증범위 설정 기준이므로 옳다.
- 사후 심사는 유효기간 중 매년 1회 이상: 관리체계 유지 여부를 확인하는 심사이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요