99. 다음 중 ISMS(Information Security Management System) 의 각 단계에 대한 설명으로 옳은 것은?

• ① 계획 : ISMS 모니터링과 검토

• ② 조치 : ISMS 관리와 개선

• ③ 수행 : ISMS 수립

• ④ 점검 : ISMS 구현과 운영

🔍 기준: ISMS (Information Security Management System) PDCA 모델

ISMS는 PDCA 사이클로 운영됨:

단계의미

Plan (계획)ISMS 수립

Do (수행)ISMS 구현 및 운영

Check (점검)모니터링 및 검토

Act (조치)개선 및 유지관리

보기 분석

① 계획 : ISMS 모니터링과 검토 ❌

• 모니터링/검토는 👉 Check 단계

② 조치 : ISMS 관리와 개선 ⭕ (정답)

• Act 단계 = 개선, 유지관리

• ✔️ 맞는 설명

③ 수행 : ISMS 수립 ❌

• 수립은 👉 Plan 단계

④ 점검 : ISMS 구현과 운영 ❌

• 구현/운영은 👉 Do 단계

🧠 핵심 정리

👉 PDCA 외우면 끝:

• P: 수립

• D: 운영

• C: 점검

• A: 개선

🎯 한 줄 핵심

👉 “계획=수립 / 수행=운영 / 점검=검토 / 조치=개선”

정보보안기사 ISMS

✅ 최종 답

👉 ②