한국의 CSAP(Cloud Security Assurance Progr… | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 25년 1회차
한국의 CSAP(Cloud Security Assurance Program) 제도에 대한 설명으로 옳지 않은 것은?
1
국내 공공기관이 클라우드 서비스를 제공하기 전에 해당 서비스의 보안성을 사전에 평가받도록 하는 제도이다.
2
CSAP 인증은 서비스 유형(IaaS, PaaS, SaaS)에 따라 구분되며, 각 유형별로 요구되는 보안 기준이 상이하다.
3
최초 인증 이후에도 정기적인 사후 심사를 통해 서비스 보안 상태를 지속적으로 검증한다.
4
민간 기업은 공공시장 진출을 위해 CSAP 인증을 받을 수 있으며, 이를 통해 공공기관 대상 클라우드 서비스 공급이 가능해진다.
5
개인정보나 민감정보를 처리하는 클라우드 서비스가 CSAP 인증을 받으려면 데이터의 물리적 위치에 대한 평가도 필요하다.
해설
옳지 않은 설명은 공공기관이 평가를 받는다는 내용이다.
CSAP는 클라우드 서비스를 공공기관에 공급하려는 민간 클라우드 사업자의 서비스를 대상으로 보안성을 평가·인증하는 제도이다. 평가를 받는 쪽은 수요자인 공공기관이 아니라 공급자이다.
- 서비스 유형별 구분: IaaS, PaaS, SaaS 등 유형에 따라 인증 기준이 달라 옳은 설명이다.
- 사후 심사: 인증 후에도 보안 상태를 지속적으로 검증하므로 옳은 설명이다.
- 민간 기업의 공공시장 진출: CSAP 인증이 공공기관 대상 공급의 기반이 되므로 옳은 설명이다.
- 데이터의 물리적 위치 평가: 공공 데이터 보호를 위해 위치 요건도 함께 살피므로 옳은 설명이다.
오류나 개정된 내용이 보이면 알려주세요