전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 암호화 운영 현황이다.
- E1운영 데이터베이스의 주민등록번호와 계좌번호는 안전한 알고리즘으로 암호화되어 저장된다.
- E2개발 서버는 가상 데이터만 쓰며, 개발망에서 운영망으로의 접근은 차단되어 있다.
- E3개발 서버의 애플리케이션에도 운영 환경과 같은 암호키가 설정되어 있어, 운영 데이터의 암호문을 개발 서버에서 복호화할 수 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?