클라우드컴퓨팅 서비스 이용 시 클라우드서비스 제공자(CSP, Cloud Service Provider)에 대한 리스크 관리
정보관리기술사 제129회 4교시 31번 문항으로, 과목은 IT경영/전략입니다. ‘보안 요구사항’ 키워드는 정보관리기술사 기출 3문항에 나왔습니다.
원문 문제
정보관리기술사 제129회 31번. 클라우드컴퓨팅 서비스 이용 시 클라우드서비스 제공자(CSP, Cloud Service Provider)에 대한 리스크 관리
- 가. 클라우드 아웃소싱에 대한 요구사항
- 나. 리스크 관리 시 고려사항
- 다. 리스크 대응방안
핵심 키워드
- CSP 리스크 관리
- 클라우드 아웃소싱
- 공급자 선정 기준
- 서비스 레벨 협약
- 보안 요구사항
- 위험 대응 방안
- 지속적 모니터링
고득점 가이드 — 1. 개요
CSP (Cloud Service Provider) 활용은 IT 민첩성과 비용 효율을 높이지만 공급자 의존에 따른 통제 상실·데이터 유출·서비스 중단 위험을 동반한다. 이용 조직은 사전 요구사항 정의와 리스크 평가 체계, 4유형 대응 전략을 결합해 통제 가능 범위 안에서 공급자 측 위험을 관리하고 안정적 운영을 보장해야 한다.
출제 이력
- CSP 리스크 관리기출 1문항
- 클라우드 아웃소싱기출 1문항
- 공급자 선정 기준기출 1문항
- 서비스 레벨 협약기출 1문항
- 보안 요구사항기출 3문항
- 위험 대응 방안기출 1문항
- 지속적 모니터링기출 1문항
같은 과목 문항
- 제129회 1번디지털 플랫폼 정부의 특징, 구성요소, 기대효과1교시무료
- 제129회 4번정보시스템 감리기준 고시(2021-4호, 2021.1.19)에 의거한 현장감리의 활동, 작업내용을 기술하고 PMO(Project Management Office)와의 차이점1교시무료
- 제129회 17번대규모 공공 차세대 시스템 오픈 이후 문제점2교시
- 제129회 20번ISP(Information Strategy Planning) 및 ISMP(Information System Master Plan) 수립 공통가이드 6판3교시
- 제129회 25번기업의 ESG(Environment, Social, Governance) 실현3교시
- 제129회 28번메모리 반도체와 비메모리 반도체 비교 및 반도체 산업 전략4교시