CISO가 보안 통제를 설계·운영하고 내부감사도 동일한 사람이 수행한다. 가장 큰 문제는?
정답 2번
통제를 만든 CISO가 운영 결과를 스스로 감사해 최종 결론까지 내리면 자기검토 위험이 생겨 객관성이 약해진다. 운영팀은 증거와 설명을 제공할 수 있지만 감사 범위·표본·판단과 보고는 적절히 독립된 역할이 담당해야 한다. 자동화 도구 사용 여부만으로 조직적 독립성이 확보되는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05