다음 중 ISO 27001의 통제 영역별 주요 내용으로 옳은 것은?