다음 중 기업(조직)이 각종 위협으로부터 주요 정보 자산을 보호하기 위… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 기업(조직)이 각종 위협으로부터 주요 정보 자산을 보호하기 위해 수립, 관리, 운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도를 무엇이라 하는가?
1
TCSEC
2
ITSEC
3
CC
4
ISMS
해설
기업이 여러 위협으로부터 정보자산을 보호하기 위한 종합 체계의 적합성을 인증받는 제도는 정보보호 관리체계(ISMS)다.
TCSEC·ITSEC·CC는 제품이나 시스템 자체의 보안 기능을 평가하는 기준이라, 조직의 관리 체계를 인증하는 목적과는 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.