출제 범위 출제기준(CSO) 항목 5개
- a. 회계시스템 일반통제 General accounting system controls
- b. 응용통제 및 거래통제 Application and transaction controls
- c. 기술통제 Technology controls
- d. 백업통제 Backup controls
- e. 업무연속성계획 Business continuity planning
학습목표 요약 학습목표(LOS) 14문항을 묶어 정리 · 괄호 안 글자는 원문 문항
- 회계 직무분리가 시스템 보안을 강화하는 방식을 설명하고, 입력 조작, 프로그램 변경, 파일 직접 변경, 데이터 절취, 파괴행위, 바이러스, 트로이 목마, 도난, 피싱(phishing) 등 정보시스템 위협을 식별한다 (a·b)
- 시스템 개발통제가 시스템 입력·처리·출력·저장 기능의 정확성, 유효성, 안전성, 보안성, 적응성을 높이는 방식을 이해하고, 물리적 하드웨어 접근을 제한하는 절차와 프로그램·데이터베이스의 무단 사용을 막는 경영진의 수단을 식별한다 (c·d·e)
- 입력통제·처리통제·출력통제를 식별하여 각각의 필요성을 설명하고, 저장통제의 유형을 식별·설명하며 사용 시기와 이유를 이해한다 (f·g)
- 인터넷 이용에 내재된 위험을 보안 전용회선 전송과 비교하여 식별·설명하고, 데이터 암호화(data encryption)를 정의하며 인터넷 환경에서 암호화 필요성이 훨씬 큰 이유를 설명하고, 방화벽(firewall)과 그 용도를 식별한다 (h·i·j)
- 활동 순서도(flowchart)를 통제 평가에 활용하는 방식을 이해한다 (k)
- 프로그램·데이터 파일을 정기적으로 백업하고 원격지 보안 장소에 보관하는 것의 중요성을 설명하고, 업무연속성계획(business continuity planning)을 정의하며, 재해복구계획(disaster recovery plan)의 목적과 핫사이트(hot site)·웜사이트(warm site)·콜드사이트(cold site) 등 구성요소를 식별한다 (l·m·n)