ISO/IEC 27017(클라우드 서비스 정보보호 통제)
정보관리기술사 제122회 3교시 21번 문항으로, 과목은 보안입니다. ‘클라우드 서비스’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제122회 21번. ISO/IEC 27017(클라우드 서비스 정보보호 통제)
핵심 키워드
- 클라우드 서비스
- 정보 보호
- 통제
- 공급자 책임
- 고객 책임
- 보안 통제
고득점 가이드 — 1. 개요
클라우드 서비스 특화 정보보호 통제 표준은 일반 정보보안 관리체계에 클라우드 환경 고유 위험을 반영한 추가 통제를 정의한 국제 표준으로, 가상화·다중 임차·자원 공유에서 발생하는 보안 책임을 공급자(CSP, Cloud Service Provider)와 고객(CSC, Cloud Service Customer)이 분담하도록 명시한다. 자산·접근·운영·네트워크·사고 대응 등 핵심 영역에서 양측 역할을 구분해 책임 공백을 제거하는 것이 핵심 목적이다.
출제 이력
- 클라우드 서비스기출 2문항
- 정보 보호기출 2문항
- 통제기출 2문항
- 공급자 책임기출 1문항
- 고객 책임기출 1문항
- 보안 통제기출 2문항