FIPS(Federal Information Processing Standard) 140-2
정보관리기술사 제132회 4교시 26번 문항으로, 과목은 보안입니다. ‘위협 대응’ 키워드는 정보관리기술사 기출 3문항에 나왔습니다.
원문 문제
정보관리기술사 제132회 26번. FIPS(Federal Information Processing Standard) 140-2
- 가. FIPS 140-2 레벨 분류
- 나. 암호화 시스템 설계 시 고려사항
- 다. 암호화 시스템의 보안 요소
- 라. 보안 위협 대응 전략
핵심 키워드
- FIPS 140-2
- 레벨 분류
- 암호 모듈
- 보안 설계
- 위협 대응
- 규정 준수
고득점 가이드 — 1. 개요
공공기관 IT 시스템에 적용되는 암호 모듈은 알고리즘 자체뿐 아니라 키 저장·접근통제·물리적 보호까지 포함한 모듈 전반의 적합성이 검증되어야 한다. 미국 연방 정부가 제정한 FIPS 140-2 는 암호 모듈의 보안 강도를 4 단계로 구분하고 설계·구현·운영 전반에 정량적 요건을 부여하는 검증 기준으로, 국내 공공·금융 보안 제품 도입 시 사실상의 국제 준거로 통용된다. 도입 조직은 시스템 민감도와 위협 환경에 부합하는 레벨을 선정하고, 인증된 모듈을 통제된 운영 환경에서 사용하는 방식으로 실질적 보안 효력을 확보한다.
출제 이력
- FIPS 140-2기출 1문항
- 레벨 분류기출 1문항
- 암호 모듈기출 1문항
- 보안 설계기출 2문항
- 위협 대응기출 3문항
- 규정 준수기출 2문항