다음 중 정보보호 관리 체계(ISMS)의 관리 과정순서로 올바른 것은?… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 정보보호 관리 체계(ISMS)의 관리 과정순서로 올바른 것은?
가. 정보보호 정책 수립 및 범위 설정
나. 위험관리
다. 사후 관리
라. 경영진 책임 및 조직 구성
마. 정보보호 대책 구현
1
마-라-다-나-가
2
가-나-다-라-마
3
가-라-나-마-다
4
나-가-다-라-마
해설
ISMS 관리 과정은 정책 수립 및 범위 설정 → 경영진 책임 및 조직 구성 → 위험관리 → 정보보호 대책 구현 → 사후 관리의 5단계로 진행된다.
정책과 적용 범위를 먼저 정하고, 경영진이 책임지는 조직·자원을 갖춘 뒤라야 위험관리가 가능하다. 위험관리에서 도출된 위험 처리 계획에 따라 대책을 구현하고, 사후 관리에서 모니터링·내부감사·교정조치로 지속적 개선이 이루어진다.
따라서 조직 구성보다 위험관리가 앞서거나, 대책 구현을 건너뛰고 사후 관리로 넘어가는 배열은 성립하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.