전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업 사내 고객상담 시스템의 개인정보 표시 현황이다.
- E1상담원 화면에는 고객의 휴대전화번호와 주소가 내부 기준에 따라 일부 가려져(마스킹) 표시된다.
- E2상담 시스템은 사내망에서만 접속할 수 있고, 상담원은 담당 고객의 정보만 조회할 수 있다.
- E3같은 화면에서 웹브라우저의 '소스 보기'를 열면 가려지지 않은 휴대전화번호와 주소 전체가 그대로 보인다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?