전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 재해 복구 체계 현황이다.
- E1IT 재해 복구 지침에는 화재, 정전, 랜섬웨어 등 재해 유형과 비상 복구 조직, 비상연락체계가 정의되어 있다.
- E2지침에는 서비스·시스템별 복구 우선순위, 복구 목표시간(RTO), 복구 목표시점(RPO)이 정의되어 있지 않다.
- E3재해 복구 훈련은 지침에 따라 매년 실시하고 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?