전문가 검수 중인 샘플 문항
결함판단난이도 중
다음은 ISMS-P 인증심사 중 확인된 □□기업의 정보보호 정책·지침 문서 현황이다.
- E1정보보호 지침은 비밀번호를 영문·숫자·특수문자 조합 10자 이상으로 정하고 있다.
- E2서버 운영 절차서는 비밀번호를 영문·숫자 조합 8자 이상으로 정하고 있다.
- E3실제 서버와 개인정보처리시스템의 비밀번호 설정은 정보보호 지침 기준에 맞게 되어 있다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?