← 회차 전체 문제

정처LAB 자체 제작내용 검수 완료2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 정보보안 관리 및 법규 · 통제 설계와 운영효과 · 83번

접근권한 분기 검토 절차는 문서화되어 있지만 최근 두 분기에는 검토 기록이 없다. 평가로 옳은 것은?

1
두 분기 기록이 없으므로 절차 설계 자체도 전혀 존재하지 않는 것으로 평가한다.
2
그 기간에 권한 관련 사고가 없었다면 분기 검토를 수행한 증거로 인정한다.
3
통제 설계는 존재하나 계획대로 수행됐다는 운영 효과 증거가 부족하다.
4
경영진이 절차서를 승인했으면 최근 두 분기의 실제 수행 여부도 입증된 것으로 본다.

정답·상세해설

정답 3번

설계 효과는 통제가 위험을 다룰 수 있게 구성됐는지, 운영 효과는 정해진 기간에 일관되게 수행되고 예외가 처리됐는지를 본다. 실행 기록·표본·후속 조치가 없으면 운영 여부를 입증하기 어렵다.

콘텐츠 기록

콘텐츠 정보

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.

자료 유형: 정처LAB 자체 제작
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-09-04

이 번호부터 전체 세트 풀기 내 오답 복습 세트 전체보기 시험별 CBT 안내