꿈라CBT다음 중 개발과 운영환경 분리에 대한 정보보안 활동에 대한 설명으로 가장 올바르지 않은 것은?
- 1정보시스템의 개발 및 시험 시스템을 운영시스템과 분리하여야 한다.
- 2개인정보 및 중요 정보가 시스템 시험 과정에서 유출되는 것을 방지하기 위하여 시험 데이터는 임의의 데이터를 생성하거나 운영데이터를 가공·변환한 후 사용하였다.
- 3이전 소스 데이터를 운영서버에 보관해 두었다.
- 4운영데이터를 시험 환경에서의 이용할 경우 운영 DB의 동일한 수준에 책임자 승인, 접근 및 유출 모니터링, 시험 후 데이터 삭제 등의 접근통제대책을 적용하였다.