2026 국가직9급 정보보호론 16번 해설 — ISMS-P 요구사항

① 정보주체 권리보호

이 선지 진술은 틀림(X)

정보주체 권리보호는 개인정보 처리 단계별 요구사항 쪽의 성격이 강하다. 보호대책 요구사항에는 정책·자산, 외부자 보안, 재해복구 등이 포함된다.

② 재해 복구

이 선지 진술은 옳음(O)

재해복구는 장애와 재난 상황에서 정보서비스 연속성을 확보하기 위한 보호대책 항목으로 다뤄진다.

③ 외부자 보안

이 선지 진술은 옳음(O)

외부 위탁자나 협력업체 등 외부자와 관련된 보안 관리는 보호대책 요구사항의 한 축이다.

④ 정책, 조직, 자산 관리

이 선지 진술은 옳음(O)

보호대책 요구사항은 정보보호 정책, 조직 운영, 정보자산 관리 같은 관리적 보호대책을 포함한다.