전문가 검수 중인 샘플 문항
결함판단난이도 상
다음은 ISMS-P 인증심사 중 확인된 □□기업의 정보보호대책 이행 현황이다.
- E1작년 위험평가에서 '개인정보처리시스템 접속기록이 위·변조될 수 있는 위험'이 식별되어, 접속기록을 별도 저장 서버로 매일 백업하는 이행계획이 경영진 승인을 받았다.
- E2올해 1월 이행결과 보고서에는 해당 과제가 '조치 완료'로 기재되었고, 정보보호 최고책임자와 개인정보 보호책임자에게 보고되었다.
- E3심사 시점에 확인한 결과 별도 저장 서버로의 백업은 설정되어 있지 않았다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?