다음 중 위험관리 방법론과 가장 거리가 먼 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 위험관리 방법론과 가장 거리가 먼 것은?
1
국내 ISMS 인증체제
2
ISO/IEC 27001
3
ISO/IEC TR 13335-3
4
ISO/IEC 15408
해설
국내 ISMS 인증체제, ISO/IEC 27001, ISO/IEC TR 13335-3은 모두 조직의 위험을 식별·평가하고 관리하는 절차를 다루는 위험관리 방법론·가이드라인이다.
ISO/IEC 15408(공통평가기준, Common Criteria)은 정보보호 제품이나 시스템의 보안성을 평가·인증하기 위한 기준으로, 위험관리 방법론과는 목적이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.