다음 <보기> 중 시스템 및 서비스 보안관리에 해당하는 것은… | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 26년 2회차
다음 <보기> 중 시스템 및 서비스 보안관리에 해당하는 것은 모두 몇 개인가?< 보 기 >
㉠ 보안시스템 운영 ㉡ 클라우드 보안
㉢ 공개서버 보안 ㉣ 정보보안 전송
㉤ 패치관리 ㉥ 업무용 단말기기 보안
1
3개
2
4개
3
5개
4
6개
해설
제시된 여섯 항목 모두 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준의 시스템 및 서비스 보안관리 분야에 속한다.
이 분야는 보안시스템 운영, 클라우드 보안, 공개서버 보안, 전자거래 및 핀테크 보안, 정보전송 보안, 업무용 단말기기 보안, 보조저장매체 관리, 패치관리, 악성코드 통제로 구성된다.
- 보안시스템 운영: 방화벽·침입탐지시스템 등 보안시스템의 정책과 운영 관리
- 클라우드 보안: 클라우드 서비스 이용 시 보안 통제
- 공개서버 보안: 외부에 공개되는 웹 서버 등의 보호
- 정보보안 전송: 인증기준의 정보전송 보안 항목에 해당
- 패치관리: 운영체제·소프트웨어 보안 패치의 적용 관리
- 업무용 단말기기 보안: PC·모바일 기기 등 업무 단말의 보안 통제
오류나 개정된 내용이 보이면 알려주세요