A. ISMS의 범위와 경계

B. 조직의 위험 평가 접근 방식

C. 위험을 평가할 기준

D. 각 정보 보안 제어를 포함하는 이유

A. 인증기관 감사원과 ISMS 범위에 대해 합의합니다.

B. 1단계 감사를 위해 인증 기관 감사원에게 문서를 제공합니다.

C. 내부 감사에서 발생한 불일치 사항에 대해 조치가 취해졌다는 증거를 제공하세요.

D. 2단계 감사를 위해 인증 기관 감사원에게 기록을 제공합니다.

A. ISO/IEC 27002

B. ISO/IEC 27013

C. ISO/IEC 20000-1

D. 위의 어느 것도 아닙니다

A. 정보보안 관리 시스템 감사 지침

B. 정보 보안 관리 시스템 - 요구 사항

C. 정보 보안 위험 관리 지침

D. 정보 보안 제어

A. 정보 보안 목표 달성

B. 정보 연속성 제어의 유효성

C. 관련 외부 및 내부 요구 사항 변경

D. 지속적인 개선 기회와 관련된 결정