조직의 자산 및 정보를 보호하기 위한 정보보호 관리체계의 국제인증 규격… | [9급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보보호론] 26년 1회차
조직의 자산 및 정보를 보호하기 위한 정보보호 관리체계의 국제
인증 규격은?
1
CC
2
ITSEC
3
TCSEC
4
ISO/IEC 27001
해설
정보보호 관리체계의 국제 인증 규격은 ISO/IEC 27001이다.
ISO/IEC 27001은 조직 차원의 정보보호 관리체계(ISMS) 수립·운영 요구사항을 규정한 국제 표준이다.
- CC: 개별 정보보호 제품의 보안성을 평가하는 국제 공통평가기준이다.
- ITSEC: 유럽에서 만든 제품·시스템 보안 평가 기준이다.
- TCSEC: 미국 국방부의 컴퓨터 시스템 보안 평가 기준(Orange Book)이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.