전문가 검수 중인 샘플 문항

다음은 ISMS-P 인증심사 중 확인된 □□기업의 위험관리 활동 현황이다.

1. E1위험관리 지침에는 매년 관리체계 전 영역을 대상으로 위험평가를 수행하도록 되어 있다.
2. E2작년 3월에 위험평가를 수행했으나, 올해는 '정보자산 변동이 없다'는 이유로 수행하지 않았다.
3. E3주요 서버와 웹 애플리케이션의 기술적 취약점 점검은 올해 5월에 수행해 조치까지 마쳤다.

위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?