다음 중 정보보안사고 대응 절차를 순서에 맞게 나열한 것은?A : 공지… | [전자상거래관리사 1급 필기] 18년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 18년 1회차
다음 중 정보보안사고 대응 절차를 순서에 맞게 나열한 것은?
- A : 공지와 알림
- B : 보안사고 발생 판단
- C : 복구
- D : 사고범위 식별
- E : 사고원인 제거
- F : 손실범위 평가
1
A → B → C → D → E → F
2
B → A → C → D → F → E
3
B → A → D → F → E → C
4
D → B → F → E → C → A
해설
정보보안사고 대응은 보안사고 발생 판단 → 공지와 알림 → 사고범위 식별 → 손실범위 평가 → 사고원인 제거 → 복구의 순서로 진행된다.
먼저 이상 징후가 실제 보안사고인지 판단해야 이후 절차가 의미를 갖고, 사고로 확정되면 경영진과 관련 부서·이용자에게 지체 없이 공지하고 알려 대응 인력과 자원을 소집한다.
이어 어느 시스템과 데이터까지 영향을 받았는지 사고범위를 식별하고 그에 따른 손실범위를 평가한다. 영향 범위와 피해 규모가 확인되어야 제거해야 할 취약점과 침해 경로가 정해지므로, 원인 제거가 범위 파악보다 앞설 수 없다.
마지막으로 원인을 제거한 뒤 시스템과 데이터를 정상 상태로 되돌리는 복구가 이루어진다. 원인을 남겨 둔 채 복구하면 같은 사고가 곧바로 재발하므로 복구는 언제나 마지막 단계다.
오류나 개정된 내용이 보이면 알려주세요