전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 보조저장매체 통제 현황이다.
- E1매체 통제 솔루션으로 모든 업무용 PC의 USB 쓰기를 기본 차단하고, 예외는 신청과 보안팀 승인을 거쳐 허용하도록 정하고 있다.
- E2솔루션의 예외 목록에 있는 12명 중 5명은 신청·승인 기록 없이 USB 쓰기가 허용되어 있다.
- E3업무용 PC의 백신은 최신 버전으로 유지되고 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?