전문가 검수 중인 샘플 문항

다음은 ISMS-P 인증심사 중 확인된 □□기업 스마트폰 앱의 접근권한 동의 현황이다.

1. E1앱은 처음 실행할 때 위치, 카메라, 주소록 접근권한을 안내하고 동의를 받는다.
2. E2위치는 핵심 기능인 주변 매장 찾기에 쓰이고, 카메라는 프로필 사진 등록, 주소록은 친구 초대에만 쓰여 두 기능을 쓰지 않아도 서비스 이용에 지장이 없다.
3. E3안내 화면에는 세 권한이 모두 '필수 접근권한'으로 표시되어 있다.

위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?