다음 중 정보 보안 관리 시스템(ISMS)의 핵심 성공 요인을 설명하는 문장은 무엇입니까?
정답: B
효과적인 정보보안관리시스템(ISMS)은 모니터링, 측정, 분석 및 평가에 달려 있습니다. ISO/IEC 27001:2022는 조직이 무엇을 모니터링하고 측정해야 하는지, 어떻게 수행할 것인지, 그리고 결과를 언제 분석하고 평가할 것인지를 결정하도록 요구합니다. 측정 시스템은 정보에 기반한 의사결정을 지원하고, 성과를 입증하며, 지속적인 개선을 가능하게 합니다. 다른 선택지들은 일부 조직에 유용할 수 있지만, 표준에서 정의하는 핵심 성공 요인은 아닙니다. 따라서 옵션 B가 가장 적절한 답입니다.
I27001F 문제 2
ISO/IEC 27001:2022는 내부 심사에 대해 무엇을 요구합니까?
정답: C
ISO/IEC 27001:2022는 조직이 계획된 간격으로 내부 심사를 수행하도록 요구합니다. 이러한 심사는 정보보안경영시스템(ISMS)이 조직 자체의 요구사항과 표준 요구사항을 준수하는지, 그리고 ISMS가 효과적으로 구현되고 유지 관리되고 있는지를 확인해야 합니다. 이 표준은 모든 영역을 심사하기 위해 특정 도구, 컨설턴트 또는 지정된 담당자를 요구하지 않습니다. 따라서 옵션 C가 정답입니다.
I27001F 문제 3
경영 검토에는 다음 사항을 고려해야 합니다.
정답: D
ISO/IEC 27001:2022는 경영 검토의 입력 요소를 명시합니다. 이러한 입력 요소에는 ISMS와 관련된 외부 및 내부 문제의 변화, 부적합 사항 및 시정 조치를 포함한 성과에 대한 피드백, 이전 검토의 후속 조치, 지속적인 개선 기회 등이 포함됩니다. 나열된 모든 요소는 유효한 경영 검토 입력 요소이므로 정답은 D입니다.
I27001F 문제 4
최고 경영진은 정보 보안 관리 시스템에 대한 의지를 어떻게 입증해야 할까요?
정답: A
ISO/IEC 27001:2022에서 명시적으로 규정된 리더십 책임 중 하나는 최고 경영진이 효과적인 정보 보안 관리의 중요성과 ISMS 요구 사항 준수의 중요성을 전달하는 것입니다. 이러한 의사소통은 가시적인 의지와 조직의 방향성을 보여주는 데 도움이 됩니다. 내부 감사를 실시하고 위험 평가 접근 방식을 정의하는 것은 ISMS 내에서 중요한 활동이지만, 제시된 선택지 중에서 최고 경영진의 의지를 직접적으로 보여주는 가장 좋은 방법은 아닙니다. 따라서 A번이 정답입니다.
I27001F 문제 5
ISMS 내에서 정보 보안 관리 시스템 요구 사항을 조직 프로세스에 통합하는 것은 다음 담당자의 책임입니다.
정답: D
ISO/IEC 27001:2022는 ISMS에 대한 리더십과 책임을 최고 경영진에게 부여합니다. 최고 경영진의 구체적인 책임 중 하나는 ISMS 요구사항이 조직의 프로세스에 통합되도록 보장하는 것입니다. 이는 정보 보안이 독립적인 활동이 아니라 조직의 전반적인 거버넌스 및 운영의 일부로 취급됨을 보여줍니다. 따라서 D번이 정답입니다.
