A. 유지 관리 직원은 재해 발생 시 서버 영역에 빠르고 방해받지 않고 액세스할 수 있습니다.

B. 결함이 있거나 교체된 프린터는 즉시 제거되어 재활용을 위해 쓰레기로 버려집니다.

C. 모든 직원과 방문자는 출입증을 가지고 있습니다.

A. 예, 하지만 일반적인 프로세스가 아닌 각 보안 제어를 문서화하면 문서화된 정보를 검토하기가 어려워집니다.

B. 아니요, 표준에서는 프로세스 및 제어의 운영만 문서화하도록 요구하므로 각 보안 제어에 대한 설명은 필요하지 않습니다.

C. 아니요, 문서화된 정보는 날짜, 버전 번호, 작성자 식별을 포함하여 엄격한 형식을 가져야 하기 때문입니다.

A. 예, 보고서에는 필요한 모든 측면이 포함되어 있습니다.

B. 아니요, 보고서는 부적합의 근본 원인도 명시해야 합니다.

C. 아니요, 보고서는 감사 기준도 지정해야 합니다.

A. 예, 조직은 표준에서 요구하는 대로 법의학 조사를 위해 외부 컨설턴트를 사용해야 합니다.

B. 예, 법의학 조사는 내부적으로 수행하거나 외부 컨설턴트를 통해 수행할 수 있습니다.

C. 아니요, 사고 대응 또는 법의학 분석 기술은 내부적으로 개발되어야 합니다.

A. 외부 전문가

B. 정보 보안 위원회

C. ISMS 운영을 담당하는 직원