전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 정보시스템 계정 관리 현황이다.
- E1데이터베이스 서버는 외부 업체 직원이 분기마다 1회 방문하여 점검한다.
- E2이 업체용 관리자 권한 계정은 승인 절차를 거쳐 발급되었고, 특수권한 보유자 목록에 올라 있다.
- E3방문 기간이 아닐 때에도 이 계정은 사용기간 제한 없이 항상 활성 상태로 유지되고 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?