정보통신망의 안전성 확보를 위해 수립하는 기술적, 물리적, 관리적 보호… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
정보통신망의 안전성 확보를 위해 수립하는 기술적, 물리적, 관리적 보호 조치 등 종합적인 정보보호 관리 체계 인증 제도는?
1
PIMS(Personal Information Management System)
2
ISMS(Information Security Management System)
3
ITSEC(Information Technology Security Evaluation Criteria)
4
CMVP(Cryptographic Module Validation Program)
5
KCMVP(Korea Cryptographic Module Validation Program)
해설
설명에 해당하는 제도는 ISMS(정보보호 관리체계) 인증이다.
ISMS는 정보통신망의 안전성 확보를 위해 수립한 관리적·기술적·물리적 보호 조치의 종합적 관리 체계를 인증한다.
- PIMS: 정보통신망 전반이 아니라 개인정보 보호에 초점을 둔 관리체계 인증이다.
- ITSEC: 유럽에서 만든 정보보호 제품·시스템 평가 기준이다.
- CMVP: 암호모듈의 안전성을 검증하는 제도이다.
- KCMVP: CMVP와 같은 성격의 국내 암호모듈 검증 제도이다.
오류나 개정된 내용이 보이면 알려주세요