ISMSP 인증기준 두음 (주관식)

1.1 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

1.1 관리체계 기반 마련

경영진 참여

최고책임자 지정

조직 구성

범위 설정

정책 수립

자원 할당

1.2 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

1.2 위험관리

정보자산 식별

현황 및 흐름 분석

위험평가

보호대책 선정

1.3 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

1.3 관리체계 운영

보호대책 구현

보호대책 공유

운영현황 관리

1.4 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

1.4 관리체계 점검 및 개선

법적 요구사항 준수 검토

관리체계 점검

관리체계 개선

2.1 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.1 정책, 조직, 자산 관리

정책 유지관리

조직 유지관리

정보자산 관리

2.2 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.2 인적보안

주요 직무자 지정 및 관리

직무 분리

보안 서약

인식제고 및 교육훈련

퇴직 및 직무변경 관리

보안 위반 시 조치

2.3 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.3 외부자 보안

외부자 현황 관리

외부자 계약 시 보안

외부자 보안 이행 관리

외부자 계약 변경 및 만료 시 보안

2.4 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.4 물리 보안

보호구역 지정

출입통제

정보시스템 보호

보호설비 운영

보호구역 내 작업

반출입 기기 통제

업무환경 보안

2.5 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.5 인증 및 권한 관리

사용자 계정 관리

사용자 식별

사용자 인증

비밀번호 관리

특수계정 및 권한 관리

접근권한 검토

2.6 (엔터 입력하면 화면 넘어감, SHIFT 엔터 입력하면 아래줄로 이동)

Answer explanation

2.6 접근 통제

네트워크 접근

정보시스템 접근

응용프로그램 접근

데이터베이스 접근

무선 네트워크 접근

원격접근 통제

인터넷 접속 통제