질문 26
정보 보안 정책은 무엇을 설명하나요?

질문 27
고용 전, _________ 및 고용 약관은 ISO의 통제 사항으로 포함되어 있습니다.
27002를 준수하여 직원과 계약자가 자신의 책임을 이해하고 해당 역할에 적합한지 확인합니다.

질문 28
자산의 식별된 소유자는 항상 개인입니다.

질문 29
정보 자산을 분류할 책임은 누구에게 있나요?

질문 30
다른 회사에 입사 지원하여 취업한 경우. 계약과 함께 행동 강령에 서명하라는 요청을 받습니다. 행동 강령이란 무엇인가요?

질문 31
귀하는 컨설턴트이며 국방부에서 분석을 수행하기 위해 비정규적으로 고용된 사람입니다. 업무가 비정기적이기 때문에 임시직 직원에게 업무 관리를 아웃소싱합니다. 임시 직원이 보고서에 액세스하는 것을 원하지 않습니다.
보고서에 포함된 정보의 어떤 신뢰성 측면을 보호해야 하나요?

질문 32
한 회사가 새 건물로 이사했습니다. 이사한 지 몇 주 후, 이사 사무실에 예고 없이 방문자가 찾아옵니다. 조사 결과 방문자의 출입증이 회사 직원의 출입증과 동일한 권한을 부여하는 것으로 나타났습니다. 어떤 종류의 보안 조치로 이를 방지할 수 있었을까요?

질문 33
이러한 신뢰성 측면 중 '완전성'은 어느 부분에 해당하나요?

질문 34
대규모 조직에서 막 일을 시작했습니다. 행동 강령과 계약서에 서명하라는 요청을 받았습니다. 조직에서 이를 통해 달성하고자 하는 목표는 무엇인가요?

질문 35
정보를 분류하는 목적은 무엇인가요?

질문 36
기업은 다음 중 어떤 이유로 규정 준수를 위해 27002를 사용합니다:

질문 37
ISO 27002는 다음 영역에 대한 지침을 제공합니다.

질문 38
개인 데이터 보호를 위한 법률 및 규정을 준수하는 가장 좋은 방법은 무엇인가요?

질문 39
정보 보안 정책이 정의되어 있지 않은 경우 조직에 가장 큰 위험은 무엇인가요?

질문 40
참 또는 거짓: 재택 근무 활동을 허용하는 조직, 건물의 물리적 보안 및 재택 근무 장소의 지역 환경을 고려해야 한다.

질문 41
데이터 기밀성 또는 무결성이 중요한 고려 사항인 경우 이동식 미디어의 데이터를 보호하기 위해 어떤 방법을 사용해야 하나요?

질문 42
Midwest Insurance는 피보험자당 청구된 모든 손실에 대한 월별 보고서를 기밀로 등급을 매깁니다. 이 보험 사무소의 다른 모든 보고서에도 적절한 등급이 지정되면 어떻게 되나요?

질문 43
귀하는 택배 회사 SpeeDelivery의 소유주입니다. 위험 분석을 수행했으며 이제 위험 전략을 결정하려고 합니다. 큰 위험에 대해서는 조치를 취하고 작은 위험에 대해서는 조치를 취하지 않기로 결정했습니다. 이 위험 전략을 무엇이라고 하나요?

질문 44
컴퓨터 시스템에 대한 비인간적 위협은 홍수입니다. 홍수는 어떤 상황에서 항상 적절한 위협이 될까요?

질문 45
공개 키 인프라(PKI)는 어떤 종류의 보안을 제공하나요?