정보보안 부서 신설 및 정보보안 체계 수립
정보관리기술사 제132회 4교시 31번 문항으로, 과목은 보안입니다. ‘사전 예방’ 키워드는 정보관리기술사 기출 3문항에 나왔습니다.
원문 문제
정보관리기술사 제132회 31번. 정보보안 부서 신설 및 정보보안 체계 수립
- 가. 정보보호 정책의 개념
- 나. 정보보호 시점별 보안 활동(Security Action Cycle)
- 다. 정보보안 전문가의 역할과 역량
핵심 키워드
- 정보보호 정책
- 보안 활동 주기
- 사전 예방
- 사후 대응
- 보안 전문가 역할
- 보안 조직
- 정보보안 체계
고득점 가이드 — 1. 개요
대규모 사이버 침해 사고가 증가하면서 기업은 단편적 보안 솔루션 도입을 넘어 전담 조직과 정책·절차·인력 체계를 일체로 갖춘 정보보안 거버넌스 구축이 요구된다. 정보보호 정책으로 방향성과 행동 기준을 명문화하고, 보안 활동 주기로 시점별 통제를 체계화하며, 전문가 역할과 역량을 명확히 정의해 운영 책임 소재를 분명히 하는 것이 신설 보안 조직 정착의 기본 골격이다. 세 축이 정합적으로 결합될 때 비로소 단발성 통제가 지속 가능한 보안 체계로 진화한다.
출제 이력
- 정보보호 정책기출 2문항
- 보안 활동 주기기출 1문항
- 사전 예방기출 3문항
- 사후 대응기출 2문항
- 보안 전문가 역할기출 1문항
- 보안 조직기출 1문항
- 정보보안 체계기출 1문항