출제 범위 출제기준(CSO) 항목 4개
- a. 데이터 정책 및 절차 Data policies and procedures
- b. 데이터 수명주기 Life cycle of data
- c. 데이터 관리 Data management
- d. 보안 침해 방지 통제 Controls against security breaches
학습목표 요약 학습목표(LOS) 6문항을 묶어 정리 · 괄호 안 글자는 원문 문항
- 데이터 거버넌스와 데이터 관리를 정의한다 (a)
- COSO 내부통제 통합프레임워크를 포함한 데이터 거버넌스 프레임워크를 전반적으로 이해한다 (b)
- 데이터 수명주기(data life cycle)의 단계인 수집, 유지, 종합, 활용, 분석, 공표, 보관, 폐기를 파악한다 (c)
- 데이터 전처리(data preprocessing)와, 분석을 위한 데이터 통합, 정제, 변환, 축소 단계를 이해한다 (d)
- 문서화된 기록보존(문서관리) 정책을 갖추는 일의 중요성을 논의한다 (e)
- 침투·취약점 테스트, 생체인식, 고급 방화벽, 접근통제 등 사이버공격을 탐지·차단하는 통제와 도구를 파악하여 설명한다 (f)