다음 빈 칸에 들어가야 할 내용으로 올바르게 나열된 것은?정보보호관리를… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 빈 칸에 들어가야 할 내용으로 올바르게 나열된 것은?
정보보호관리를 이행하기 위해서 조직은 ( ㉠ ) 및 조직수립, 범위설정 및 ( ㉡ ), ( ㉢ ), 구현, 사후관리활동으로 구성된 5단계의 논리적이고 체계적인 정보보호관리 ( ㉣ )를 수립하고, 기획, 관리하여야 한다.
1
㉠ 프레임워크 ㉡ 정보자산 식별 ㉢ 위험관리 ㉣ 정보보호 정책
2
㉠ 정보보호 정책 ㉡ 취약점 ㉢ 정보자산 식별 ㉣ 프레임워크
3
㉠ 프레임워크 ㉡ 취약점 ㉢ 정보자산 식별 ㉣ 정보보호 정책
4
㉠ 정보보호 정책 ㉡ 정보자산 식별 ㉢ 위험관리 ㉣ 프레임워크
해설
빈칸에는 차례로 정보보호 정책 · 정보자산 식별 · 위험관리 · 프레임워크가 들어간다.
지문이 말하는 5단계는 정책 및 조직 수립 → 범위설정 및 정보자산 식별 → 위험관리 → 구현 → 사후관리로 이어지며, 이 순환 구조 전체를 묶어 부르는 이름이 정보보호관리 프레임워크다.
보호할 자산을 먼저 식별해야 그 자산의 위협·취약점을 따지는 위험관리가 성립하므로 두 단계의 순서는 바뀔 수 없다. 취약점은 위험관리 과정에서 평가되는 요소일 뿐 독립된 단계가 아니어서 빈칸에 들어갈 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.