보안 표준을 즉시 충족하지 못해 예외를 승인할 때 필요한 항목은?
정답 1번
보안 예외는 표준을 없애는 것이 아니라 일정 기간의 잔여 위험을 명시적으로 수용·관리하는 절차다. 대상 범위와 사유, 위험, 보완통제, 책임자, 만료일과 재검토 조건을 기록해야 한다. 환경이나 책임자가 바뀌면 다시 평가하고 만료 시 해소·갱신 여부를 결정해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05