관리·운영 도메인

절차형 답안 프레임

관리 영역은 암기어보다 절차 순서로 답안을 세웁니다. 시작 조건과 종료 기준을 붙이면 채점 기준이 선명해집니다.

01 위험관리

식별에서 처리까지

자산, 위협, 취약점, 위험 평가, 수용·전가·회피·감소를 순서대로 연결합니다.

02 대응·복구

탐지 후 정상화

침해사고 대응은 탐지, 분석, 격리, 제거, 복구, 사후 개선으로 압축합니다.

03 보호체계

기준과 증적

ISMS-P, 개인정보보호, BCP/DRP는 정책, 절차, 기록, 개선 활동을 함께 씁니다.