정보보호 관리체계에 대한 설명 중 적절하지 못한 것은?

1. 1

   정보보호 관리체계는 경영과 IT영역의 중요한 위험 관리 활동의 하나이다.

   오답 이유오답 보기입니다. ‘정보보호 관리체계는 경영과 IT영역의 중요한 위험 관리 활동의 하나이다.’은(는) 이 문항의 판단 기준인 ‘정보보호 관리체계는 기업에 있는 정보자산 보호를 목적으로 주로 기술적인 면을 고려하며, 일반적으로 정보보호 운용 또는 인적관리는 관리대상에서 배제한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
2. 2

   정보보호 관리체계는 정보보호에 관한 경영관리 시스템이다.

   오답 이유오답 보기입니다. ‘정보보호 관리체계는 정보보호에 관한 경영관리 시스템이다.’은(는) 이 문항의 판단 기준인 ‘정보보호 관리체계는 기업에 있는 정보자산 보호를 목적으로 주로 기술적인 면을 고려하며, 일반적으로 정보보호 운용 또는 인적관리는 관리대상에서 배제한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
3. 3

   정보보호 관리체계는 기업에 있는 정보자산 보호를 목적으로 주로 기술적인 면을 고려하며, 일반적으로 정보보호 운용 또는 인적관리는 관리대상에서 배제한다.

   정답 근거정답 보기입니다. 정보보호 관리체계는 기술적인 면뿐만 아니라 조직의 정책, 인적 보안, 운영 관리 등 경영 전반의 관리적 요소를 모두 포함하는 통합 시스템입니다.
4. 4

   정보보호 관리체계는 통상적으로 PDCA 사이클을 기반으로 실행된다.

   오답 이유오답 보기입니다. ‘정보보호 관리체계는 통상적으로 PDCA 사이클을 기반으로 실행된다.’은(는) 이 문항의 판단 기준인 ‘정보보호 관리체계는 기업에 있는 정보자산 보호를 목적으로 주로 기술적인 면을 고려하며, 일반적으로 정보보호 운용 또는 인적관리는 관리대상에서 배제한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.