정보보호 거버넌스의 구성요소에 대한 설명으로 잘못된 것은?

1. 1

   정보보호 전략은 조직의 비즈니스 목표와 연계하되 위험 수용 한계는 고려하지 않아야 유연해진다.

   정답 근거위험 수용 한계는 통제 수준과 잔여 위험의 수용 여부를 결정하는 핵심 기준이므로 고려하지 않는다는 부분이 틀리다.
2. 2

   최고경영진과 이사회는 목표 설정, 예산 배분, 정책 승인과 책임 할당에 리더십을 발휘해야 한다.

   오답 이유경영진과 이사회의 방향 제시·자원 배분·책임 부여는 거버넌스의 핵심 역할이다.
3. 3

   정보보호 정책과 절차는 조직의 방향을 구체화하고 실행 가능한 절차와 실무 지침을 포함해야 한다.

   오답 이유정책과 절차가 전략을 실행 가능한 통제로 구체화한다는 설명은 옳다.
4. 4

   성과 관리는 KPI와 KRI로 활동 효과를 측정하고 피드백에 따라 지속적으로 개선하는 과정이다.

   오답 이유KPI·KRI 측정과 피드백을 통한 개선은 성과 관리와 지속 개선에 해당한다.