다음 빈칸 ㉠에 들어갈 말로 적절한 것은?( ㉠ )은 정보보호 및 개인… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 빈칸 ㉠에 들어갈 말로 적절한 것은?
( ㉠ )은 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도이다. 인증범위로는 정보서비스의 운영 및 보호에 필요한 조직, 물리적 위치, 정보자산 뿐만 아니라 개인정보 처리를 위한 수집, 보유, 이용, 제공, 파기에 관여하는 개인정보처리 시스템, 취급자를 포함한다.
1
ISMS
2
PIMS
3
ISMS-P
4
GDPR
해설
빈칸에 들어갈 말은 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)다.
지문이 정보보호와 개인정보보호를 함께 다루고, 인증범위에 조직·물리적 위치·정보자산뿐 아니라 개인정보의 수집·보유·이용·제공·파기에 관여하는 개인정보처리 시스템과 취급자까지 포함한다고 못 박은 점이 결정적 단서다.
- ISMS는 정보서비스의 운영·보호에 필요한 영역만 인증범위로 삼아 개인정보 처리 영역이 빠진다.
- PIMS는 ISMS와 통합되어 ISMS-P로 일원화된 이전 제도이고, GDPR은 인증제도가 아니라 EU의 개인정보보호 규정이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.