ㅁㅈㅈ 문제집ISMS-P 인증심사원

전문가 검수 중인 샘플 문항

결함판단난이도 상

다음은 ISMS-P 인증심사 중 확인된 □□기업의 정보보호대책 이행 현황이다.

  1. E1작년 위험평가에서 '개인정보처리시스템 접속기록이 위·변조될 수 있는 위험'이 식별되어, 접속기록을 별도 저장 서버로 매일 백업하는 이행계획이 경영진 승인을 받았다.
  2. E2올해 1월 이행결과 보고서에는 해당 과제가 '조치 완료'로 기재되었고, 정보보호 최고책임자와 개인정보 보호책임자에게 보고되었다.
  3. E3심사 시점에 확인한 결과 별도 저장 서버로의 백업은 설정되어 있지 않았다.

위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?