빈칸 ㉠, ㉡에 들어갈 용어를 순서대로 나열한 것은 무엇인가?위험관리의… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
빈칸 ㉠, ㉡에 들어갈 용어를 순서대로 나열한 것은 무엇인가?
위험관리의 정보자산 식별 활동에서는 조직의 ( ㉠ )에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별/분류하고, ( ㉡ ) 산정한 후 그 목록을 최신으로 관리하여야 한다.
1
㉠ 목표 ㉡ 위협 수준을
2
㉠ 업무특성 ㉡ 위협 수준을
3
㉠ 목표 ㉡ 중요도를
4
㉠ 업무특성 ㉡ 중요도를
해설
㉠에는 업무특성, ㉡에는 중요도를이 들어간다.
ISMS-P 인증기준의 정보자산 식별 항목 문구로, 조직의 업무특성에 맞춰 분류기준을 세우고 관리체계 범위 안의 모든 자산을 식별·분류한 다음 기밀성·무결성·가용성 평가로 중요도를 산정하고 목록을 최신 상태로 유지하라는 요구사항이다.
㉠에 '목표'를 넣으면 자산 분류기준을 조직의 목표에서 끌어내는 말이 되어 기준의 취지와 어긋나고, ㉡의 '위협 수준'은 자산 식별이 아니라 뒤따르는 위험평가 단계에서 산정하는 값이다. 자산 식별 단계의 산출물은 자산 목록과 자산별 중요도다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.