다음 무장의 내용을 포함하는 지침으로 가장 적합한 것은?책임과 역할업무… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음 무장의 내용을 포함하는 지침으로 가장 적합한 것은?
- 책임과 역할
- 업무의 중요도 등급 및 업무영향분석
- 복구전략수립
- 교육 및 훈련
- 사후관리
- 비상연락망
1
문서관리 지침
2
위험평가관리 지침
3
침해사고대응 지침
4
업무연속성관리 지침
해설
업무의 중요도 등급과 업무영향분석(BIA), 복구전략수립이 한 묶음으로 나오는 것은 업무연속성관리 지침의 구성이다.
업무연속성관리는 재해·장애로 업무가 멈출 상황에 대비해 핵심 업무와 중단 영향을 먼저 분석하고, 복구목표와 복구전략을 정한 뒤 비상연락망·교육훈련·사후관리로 체계를 유지하는 활동이다.
- 문서관리 지침: 문서의 등급 분류와 작성·보관·폐기 절차를 다룬다
- 위험평가관리 지침: 자산 식별과 위협·취약점 평가, 위험 처리 방안 선정을 다룬다
- 침해사고대응 지침: 사고 탐지·신고·분석·복구 등 보안사고 처리 절차에 한정되며 업무 중단 영향 분석까지는 포함하지 않는다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.