ISO 27001의 정보보호영역(통제분야)에 해당하지 않은 것은? | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 21년 1회차
ISO 27001의 정보보호영역(통제분야)에 해당하지 않은 것은?
1
소프트웨어 품질 보증(Software Quality Assurance)
2
접근통제(Access Control)
3
암호화(Cryptography)
4
정보보안 사고관리(Information Security Incident Management)
해설
소프트웨어 품질 보증은 ISO 27001의 통제 분야가 아니라 소프트웨어 품질 관리 영역의 개념이다.
ISO/IEC 27001 부속서 A의 통제 분야는 정보보호 정책, 인적 보안, 자산 관리, 접근통제, 암호화, 물리적 보안, 운영 보안, 통신 보안, 정보보안 사고관리, 준거성 등으로 구성된다.
- 접근통제: 정보와 정보처리시설에 대한 접근을 제한하는 통제 분야이다.
- 암호화: 정보의 기밀성·무결성을 보호하기 위한 암호 통제를 다루는 분야이다.
- 정보보안 사고관리: 보안 사고의 보고·대응·학습을 다루는 분야이다.
오류나 개정된 내용이 보이면 알려주세요