ISMS-P(정보보호 및 개인정보보호 관리체계) 보호대책 요구사항 영역… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
ISMS-P(정보보호 및 개인정보보호 관리체계) 보호대책 요구사항 영역에 있는 인증 및 권한관리 분야의 항목으로 가장 적절하지 않은 것은?
1
사용자 계정 관리
2
사용자 식별
3
비밀번호 관리
4
직무 분리
해설
인증 및 권한관리 분야에 속하지 않는 것은 직무 분리이다.
직무 분리는 권한 오남용을 막기 위해 직무를 나누는 통제로 인적 보안 분야 항목이다.
- 사용자 계정 관리: 인증 및 권한관리 분야 항목이다.
- 사용자 식별: 인증 및 권한관리 분야 항목이다.
- 비밀번호 관리: 인증 및 권한관리 분야 항목이다.
오류나 개정된 내용이 보이면 알려주세요