국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목에 대한 설명에 해당하지 않는 것은?

1. 1

   보안 구역은 인가된 인력만의 접근을 보장하기 위하여 적절한 출입 통제로 보호한다.

   오답 이유인가자만 들어오도록 출입구와 보안구역을 통제하는 것은 물리적·환경적 보안의 보안영역 통제다.
2. 2

   자연 재해, 악의적인 공격 또는 사고에 대비한 물리적 보호를 설계하고 적용한다.

   오답 이유화재·홍수·지진·악의적 물리 공격 등 환경 위협에 대비한 보호 설계는 물리적 보호 통제에 속한다.
3. 3

   데이터를 전송하거나 정보 서비스를 지원하는 전력 및 통신 배선을 도청, 간섭, 파손으로부터 보호한다.

   오답 이유전력선과 통신선을 도청·간섭·절단으로부터 보호하는 케이블 보안은 물리적·환경적 보안 항목이다.
4. 4

   정보보호에 영향을 주는 조직, 업무 프로세스, 정보 처리 시설, 시스템의 변경을 통제한다.

   정답 근거조직·업무 프로세스·시스템 변경의 승인과 영향 관리는 운영 변경관리 항목이며 물리적·환경적 보안 통제가 아니다.