현행 우리나라의 정보보호관리체계(ISMS) 인증에 대한 설명으로 옳지 … | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
현행 우리나라의 정보보호관리체계(ISMS) 인증에 대한 설명으로 옳지 않은 것은?
1
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 근거를 두고 있다.
2
인증심사의 종류에는 최초심사, 사후심사, 갱신심사가 있다.
3
인증에 유효기간은 정해져 있지 않다.
4
정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계를 수립ㆍ운영하고 있는 자에 대하여 인증 기준에 적합한지에 관하여 인증을 부여하는 제도이다.
해설
옳지 않은 것은 ISMS 인증에 유효기간이 정해져 있지 않다는 설명이다.
ISMS 인증은 유효기간(3년)이 정해져 있으며, 유효기간 동안 사후심사를 받고 만료 전에 갱신심사를 받아야 한다.
- 법적 근거가 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣이라는 설명은 옳다.
- 인증심사의 종류가 최초심사·사후심사·갱신심사라는 설명은 옳다.
- 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계가 기준에 적합한지 인증하는 제도라는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.