ISMS-P의 ‘보호대책 요구사항’ 분야에 해당하지 않는 것은?

1. 1

   정보주체 권리보호

   정답 근거정보주체 권리보호는 개인정보 처리 단계별 요구사항에 속하며 ISMS-P 보호대책 요구사항 분야가 아니다.
2. 2

   재해 복구

   오답 이유재해 복구는 장애·재난 이후 정보시스템과 서비스를 복구하기 위한 보호대책 요구사항이다.
3. 3

   외부자 보안

   오답 이유외부자 보안은 위탁·용역 인력의 계약, 접근권한, 이행 여부를 관리하는 보호대책 요구사항이다.
4. 4

   정책, 조직, 자산 관리

   오답 이유정책·조직·자산 관리는 정보보호 정책과 책임, 자산 식별·관리의 기반이 되는 보호대책 분야다.