다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 … | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것은?
㉠ 악성 소프트웨어(웜, 바이러스, 백도어, 트로이목마 등)에 의한 침해
㉡ 네트워크 및 시스템에 대한 비인가된 침해 시도
㉢ 보안 장치의 변경이나 파괴(출입보안, 침입탐지 시스템, 잠금장치, 보안 카메라 등)
㉣ 정보자산의 오용으로 대외 이미지에 중대한 손상을 끼친 경우
1
㉠, ㉢
2
㉠, ㉣
3
㉡, ㉢
4
㉢, ㉣
해설
보안 장치를 변경·파괴한 경우와 정보자산 오용으로 대외 이미지에 중대한 손상을 끼친 경우가 중대 보안사고에 해당한다.
CERT 분류에서 일반 보안사고는 웜·바이러스·백도어·트로이목마 같은 악성 소프트웨어에 의한 침해와, 네트워크·시스템에 대한 비인가된 침해 "시도"처럼 통상적인 탐지·차단 절차로 처리되는 사건을 말한다.
반면 출입보안·침입탐지시스템·잠금장치·보안 카메라 등 보안 통제 자체가 무력화되었거나, 정보자산 오용이 조직의 대외 신뢰를 훼손하는 수준이면 경영진 보고와 비상대응이 필요한 중대 사고로 구분한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.