전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 시스템 개발 현황이다.
- E1정산 기능 오류를 재현하려고 운영 데이터 일부를 테스트 데이터베이스에 복사해 쓰는 것을 책임자가 사전에 승인했다.
- E2테스트 데이터베이스에는 운영 데이터베이스와 같은 수준의 접근통제가 적용되었다.
- E3테스트는 두 달 전에 끝났으나, 복사한 운영 데이터는 아직 테스트 데이터베이스에 남아 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?