국내 정보보호 관리체계(ISMS) 인증에 관한 평가 기준 중 시스템 개… | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 16년 1회차

국내 정보보호 관리체계(ISMS) 인증에 관한 평가 기준 중 시스템 개발보안에 대한 통제사항으로 옳지 않은 것은?

정보시스템 설계 시 사용자 인증에 관한 보안 요구사항을 고려하여야 한다.

알려진 기술적 보안 취약성에 대한 노출여부를 점검하고 이에 대한 보안대책을 수립하여야 한다.

소스 프로그램은 운영환경에 보관하는 것을 원칙으로 하고, 인가된 사용자만 소스 프로그램에 접근하여야 한다.

개발 및 시험 시스템은 운영시스템에 대한 비인가 접근 및 변경의 위험을 감소하기 위해 원칙적으로 분리하여야 한다.

운영환경으로의 이관은 통제된 절차에 따라 이루어져야 하고, 실행코드는 시험과 사용자 인수 후 실행하여야 한다.

해설

옳지 않은 통제사항은 소스 프로그램을 운영환경에 보관하는 것을 원칙으로 한다는 내용이다.

소스 프로그램은 유출과 무단 변경을 막기 위해 운영환경에 보관하지 않는 것을 원칙으로 하고, 별도 환경에서 인가된 사용자만 접근하도록 관리한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기