모두CBT

다음 지문이 설명하는 것은?이것은 정보자산의 기밀성, 무결성, 가용성을… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 20년 2회차

다음 지문이 설명하는 것은?

이것은 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차와 과정을 체계적으로 수립, 문서화하고 지속적으로 관리, 운영하는 시스템을 말한다.

1
업무연속성관리체계
2
재난복구체계
3
보안성평가체계
4
정보보호관리체계
해설

지문이 정의한 것은 정보보호관리체계(ISMS)다.

정보자산의 기밀성·무결성·가용성을 실현하기 위한 절차와 과정을 체계적으로 수립·문서화하고 지속적으로 관리·운영하는 체계라는 서술이 곧 정보보호관리체계의 법령상 정의이며, 수립 → 문서화 → 지속적 관리·운영이라는 순환 구조가 핵심 표지다.

  • 업무연속성관리체계는 재해·장애 상황에서도 핵심 업무를 이어가기 위한 체계로 가용성과 업무 연속성에 초점이 있다.
  • 재난복구체계는 재해 발생 이후 시스템과 데이터를 복구하는 설비·절차를 다루는 좁은 개념이다.
  • 보안성평가체계는 제품이나 시스템의 보안 기능을 평가·인증하는 제도로, 조직 전반의 관리 체계가 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.