정보보호관리체계(ISMS)에 관한 다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
정보보호관리체계(ISMS)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
ISMS의 위험 관리 절차는 일반적으로 식별 → 분석 → 평가 → 대응의 순서로 진행된다.
2
위험 분석 단계에서는 자산, 위협, 취약점 등을 기반으로 사건이 발생할 가능성과 사건이 미치는 영향을 평가한다.
3
ISMS-P는 정보보호와 개인정보보호를 통합적으로 평가하는 국제 인증 제도이다.
4
ISO/IEC 27001은 조직의 정보보호관리체계 수립, 실행, 유지, 개선을 위한 국제 표준으로서 일반적인 정보보호를 다룬다.
해설
옳지 않은 설명은 ISMS-P를 국제 인증 제도로 본 내용이다.
ISMS-P는 정보보호와 개인정보보호를 통합 평가하는 국내 인증 제도이다. 국제 표준으로는 ISO/IEC 27001이 있다.
- 위험 관리는 일반적으로 식별, 분석, 평가, 대응의 순서로 진행된다.
- 위험 분석은 자산, 위협, 취약점을 바탕으로 사건의 발생 가능성과 영향을 평가한다.
- ISO/IEC 27001은 정보보호관리체계의 수립, 실행, 유지, 개선을 다루는 국제 표준이다.
오류나 개정된 내용이 보이면 알려주세요