ISO/IEC 27001:2022는 준수 기준으로 특정 도구, 컨설턴트 또는 지정된 개인을 요구하지 않습니다. 이 표준에서 요구하는 것은 조직이 정보 보안 위험 평가 프로세스를 정의하고 적용하는 것입니다. 이 프로세스는 위험 기준을 수립 및 유지하고, 일관되고 유효하며 비교 가능한 결과를 보장하며, 위험을 식별, 분석 및 평가해야 합니다. 따라서 정답은 D번입니다.
I27001F 문제 12
ISO/IEC 27001:2022는 문서화된 정보 관리를 위해 무엇을 요구합니까?
정답: D
ISO/IEC 27001:2022는 문서화된 정보가 적절하게 보호될 수 있도록 관리되어야 한다고 규정합니다. 이 표준은 특히 기밀성 상실, 부적절한 사용, 무결성 손실과 같은 문제로부터의 보호를 언급합니다. 또한 문서화된 정보가 필요할 때 언제 어디서든 사용 가능하고 적합해야 한다고 요구합니다. 해당 표준은 이 요구 사항을 충족하기 위해 컨설팅, 특정 도구 또는 지정된 전문가 한 명을 요구하지 않습니다. 따라서 옵션 D가 정답입니다.
I27001F 문제 13
적용 가능성 진술서에는 어떤 세부 사항이 포함되어야 합니까?
정답: D
ISO/IEC 27001:2022에서 적용성 명세서는 정보 보안 위험 처리 프로세스의 필수 문서 산출물입니다. 여기에는 필요한 통제 사항과 그 구현 여부, 그리고 포함 이유에 대한 근거가 포함되어야 합니다. 또한, 적용되지 않는 경우 부록 A의 통제 사항을 제외하는 이유에 대한 근거도 포함해야 합니다. 따라서 옵션 A, B, C에 나열된 세 가지 요소 모두 적절한 적용성 명세서의 구성 요소이므로 옵션 D가 정답입니다.
I27001F 문제 14
적용 가능성 진술서에는 어떤 세부 사항이 포함되어야 합니까?
정답: C
적용성 진술서는 위험 처리 프로세스의 문서화된 결과입니다. 여기에는 필요한 통제 조치와 그 포함 이유, 통제 조치의 실행 여부, 그리고 적용되지 않는 통제 조치를 부록 A에서 제외하는 이유 등이 포함되어야 합니다. 위험 목록, 경영진 승인 증명 또는 정책 자체가 될 필요는 없습니다. 따라서 옵션 C가 정답입니다.
I27001F 문제 15
다음 중 정보 보안 관리 시스템(ISMS)의 핵심 성공 요인을 설명하는 문장은 무엇입니까?
정답: B
성공적인 정보보안관리시스템(ISMS)은 조직 전체의 인식, 역량 및 참여에 크게 좌우됩니다. (ISO) IEC 27001:2022는 역량, 인식, 소통, 리더십 및 운영 규율을 강조합니다. 효과적인 인식 제고, 교육 및 훈련 프로그램은 사람들이 정보 보안 책임을 이해하고 ISMS의 효과성에 기여하도록 하는 데 도움이 됩니다. 컨설턴트를 고용하거나 특정 도구를 구매하는 것이 도움이 될 수도 있지만, 표준 자체에서 정의하는 핵심 성공 요인은 아닙니다. 따라서 B번이 정답입니다.
