전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 연간 관리체계 내부 점검 현황이다.
- E1올해 내부 점검은 관리체계 전 영역을 대상으로 10월에 수행되었고, 결과는 경영진에게 보고되었다.
- E2점검팀은 올해 위험평가와 취약점 점검을 직접 수행한 정보보호팀 직원 2명과, 관리체계 구축 컨설팅을 맡았던 외부 컨설턴트 1명으로만 구성되었다.
- E3점검에서 발견된 문제점은 조치계획을 세워 조치 완료 여부까지 확인했다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?