정보보호 사전점검에 대한 설명으로 옳은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
정보보호 사전점검에 대한 설명으로 옳은 것은?
1
정보보호 사전점검은 전자적 침해행위에 대비하기 위한 정보시스템의 취약점 분석 평가와 이에 기초한 보호대책의 제시 또는 정보보호 관리체계 구축 등을 주된 목적으로 한다.
2
방송통신위원회는 사업자가 사전점검을 실시하거나 실시 계약을 체결한 경우 해당 사업 또는 서비스에 대하여 가점을 부여하는 등 우대조치를 할 수 있다.
3
사전점검 수행기관으로 지정받으려는 자는 수행기관 지정 신청서를 방송통신위원회에 제출하여야 한다.
4
사전점검 대상 범위는 제공하려는 사업 또는 정보통신 서비스를 구성하는 하드웨어, 소프트웨어, 네트워크 등의 유무형 설비 및 시설을 대상으로 한다.
해설
옳은 설명은 정보보호 사전점검의 대상 범위에 대한 것이다.
사전점검은 제공하려는 사업 또는 정보통신서비스를 구성하는 하드웨어·소프트웨어·네트워크 등 유무형의 설비와 시설 전반을 대상으로 한다.
- 사전점검은 서비스 제공 이전 단계에서 정보보호를 설계에 반영하는 예방적 절차이므로, 사후적인 취약점 분석·평가나 관리체계 구축을 주된 목적이라고 서술한 것은 취지와 맞지 않는다.
- 우대조치나 수행기관 지정 신청을 관할하는 행정기관도 방송통신위원회가 아니라 과학기술정보통신부장관이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.