21. ISMS-P 인증 범위에서 일반적으로 제외되는 대상으로 가장 옳지 않은 것은?
- 1인증범위에 포함되지 않은 서비스 운영·관리·개발 직원이 사용하는 업무용 단말기
- 2실제 고객 데이터가 사용되지 않는 개발서버, 테스트용 서버(QA서버, 스테이징 서버), 개발 DB, 테스트 DB 등
- 3정보통신망에 공개되어 있더라도 인증을 받고자 하는 서비스와 관련 없는 웹사이트
- 4인증범위 내 개인정보의 처리 없이 내부업무 처리가 주목적인 정보시스템(그룹웨어, ERP 등)
- 5클라우드서비스를 이용하여 서비스를 제공하는 경우, 클라우드 서비스 유형(IaaS, PaaS, SaaS) 등에 따른 책임 범위에 따라 신청기관이 직접 관리할 수 없는 영역
위키 해설
위키해설을 등록해주세요!
📝 문제 해설(등록자)
클릭하면 보입니다.
🤖 AI 문제 해설
AI의 해설은 정확하지 않을 수 있으니 읽어보시고 꼭 평가해주세요.
시기에 따라 사용 가능한 모델이 달라질 수 있습니다.
🤝 무료 LLM 모델을 찾고 있습니다.
클릭하면 보입니다.