ISMS-P(정보보호 및 개인정보보호 관리체계)에 관한 다음 설명 중 … | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
ISMS-P(정보보호 및 개인정보보호 관리체계)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
ISMS-P는 정보보호와 개인정보보호 관리체계를 함께 심사하는 인증제도이다.
2
관리체계의 수립․운영 등 조직적․관리적 보호 활동이 주요 평가 대상이 된다.
3
국내에서는 KISA가 제도 안내와 심사 관련 정보를 제공한다.
4
ISMS-P는 개별 보안 제품의 기능 안전성을 시험하는 제품 인증제도이다.
해설
ISMS-P를 개별 보안 제품의 기능 안전성을 시험하는 제품 인증제도로 본 설명이 옳지 않다.
ISMS-P는 제품이 아니라 조직의 정보보호·개인정보보호 관리체계가 인증 기준에 맞게 수립·운영되는지를 심사하는 제도이다.
- 정보보호와 개인정보보호 관리체계를 함께 심사한다는 설명은 ISMS-P의 정의에 맞다.
- 관리체계의 수립·운영 같은 조직적·관리적 보호 활동이 평가 대상이라는 설명은 옳다.
- KISA가 제도 안내와 심사 관련 정보를 제공한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요