1200.2 보안 감사(Audit)와 보안 평가(Assessment)의 구분