다음에서 설명하는 것은?정보통신서비스 제공자는 새로이 정보통신망을 구축… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음에서 설명하는 것은?
정보통신서비스 제공자는 새로이 정보통신망을 구축하거나 정보통신서비스를 제공하고자 하는 때에는 그 계획 또는 설계에 정보보호에 관한 사항을 고려하여야 한다.
IT 서비스의 구축 단계에서 정보보호 위협 및 취약점 분석·위험분석 등의 절차를 통해 사전에 취약점을 제거하고 보호대책을 수립하는 일련의 보안 컨설팅 활동이다.
1
암호모듈검증 제도
2
정보보호시스템 공통평가 제도
3
보안 적합성 검증 제도
4
정보보호 사전점검 제도
해설
지문이 가리키는 것은 정보보호 사전점검 제도다.
정보통신망을 새로 구축하거나 정보통신서비스를 제공하려 할 때 그 계획 또는 설계 단계에서 정보보호를 고려하도록 한 정보통신망법상의 제도로, 위협·취약점 분석과 위험분석을 거쳐 서비스 개통 전에 취약점을 제거하는 컨설팅 성격의 활동이다.
- 암호모듈검증과 정보보호시스템 공통평가(CC)는 이미 개발된 제품의 보안 기능을 시험·평가하는 제도다.
- 보안 적합성 검증은 국가·공공기관이 정보보호 제품을 도입할 때 적합 여부를 확인하는 절차여서, 서비스 설계 단계를 점검하는 것과는 대상이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.