[오답정리] 39. 정보보호 관리 및 법규

1. 일반적으로 (세부적인) 기술적 정보보호 대책은 관리적 보호대책에 비해 나중에 구현된다.

* 관리적 요소는 기술, 물리, 관리 개념 중 가장 상위 개념

 

2. 정보보호 정책은 주기적으로 변경되어야 함 

 

3. 정책을 이행할 때 가장 어려운 점 = 경영진의 지원 결여, 예산부족, 관리자의 이해부족, 정책 집행의 무관심, 형식상의 결재

 

4. 정보보호 교육은 전직원을 대상으로 실시

 

5. ISO/IEC 27014 : 정보보호 거버넌스에 대한 개념과 원칙을 제공 == 정보보호 거버넌스에 대한 표준