5과목: 정보보안 관리 및 법규
1. 정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?
- 내부감사를 수행하는 구성원은 정보보호 전문가들로 제한한다.
- 감사의 범위는 다양한 위험을 분석 및 검토할 수 있도록 가능한 포괄적이어야 한다.
- 감사활동은 기업 내외부로부터 독립성을 유지할 수 있도록 해야 한다.
- 내부감사는 조직의 위험을 파악하여 개선사항을 제시할 수 있다.
(정답률: 58%)
5과목: 정보보안 관리 및 법규
1. 정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?
오답 노트
포괄적 범위: 감사 목적 달성을 위해 필요함
독립성 유지: 객관적 평가를 위해 필수적임
개선사항 제시: 내부 감사의 핵심 목적임