2021년 5급 공채 기술 2차 정보보호 관리

문제 3개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (30점)

｢개인정보 보호법｣, ｢정보통신기반 보호법｣, ｢정보통신기반 보호법 시행령｣ 등에서는 정보보호 및 개인정보보호를 총괄하는 책임자와 위원회에 대한 사항을 규정하고 있다. 다음 물음에 답하시오. (총 30점)

전자정부 SW개발․운영자를 위한 소프트웨어 개발보안 가이드에서는 소프트웨어 개발 보안에 대하여 명시하고 있다. 다음 물음에 답하시오. (총 30점)

(1) 소프트웨어 개발 보안 방법론 중 하나인 CLASP(Comprehensive, Lightweight Application Security Process)는 SDLC(Software Development Life Cycle) 초기단계에 보안 강화를 목적으로 하는 정형화된 프로세스로 이미 운영 중인 시스템에 적용하기 용이하다. CLASP는 안전한 소프트웨어 개발을 위한 5가지 관점에 따라 개발보안 프로세스를 수행할 것을 제안한다. 위 5가지 관점에 대하여 기술하시오. (10점)
(2) Seven Touchpoints에서는 공통 위험 요소를 파악하고 이해하며, 보안을 설계하고 모든 소프트웨어 산출물에 대해 철저하고 객관적인 위험 분석 및 테스트를 거쳐 안전한 소프트웨어를 만들어내는 방법을 정의하고 있다. Seven Touchpoints는 SDLC 내의 단계인 ‘요구사항과 Use Cases 단계’, ‘구조설계 단계’, ‘테스트 계획 단계’, ‘코드 단계’, ‘테스트 및 테스트결과 단계’, ‘현장과의 피드백 단계’와 관련된 7개의 보안강화활동을 정의한다.
① Seven Touchpoints에서 정의하고 있는 7개의 보안강화활동을 기술하시오. (10점)
② SDLC의 각 단계에서 고려하는 보안강화활동 내용을 기술하시오. (10점)

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제47조는 정보통신망의 안정성․신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 관리체계를 수립ㆍ운영하도록 규정하고 있다. 다음 물음에 답하시오. (총 40점)

(1) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제47조에 따라 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관으로 하여금 인증에 관한 업무를 수행하도록 하고 있다. 수행하는 업무 6가지에 대하여 기술하시오. (10점)
(2) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제47조의2에서 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관의 지정을 취소하거나 1년 이내의 기간을 정하여 해당 업무의 전부 또는 일부의 정지를 명하도록 규정하고 있다. 지정취소와 전부 또는 일부 정지에 해당하는 내용을 비교하여 기술하시오. (15점)
(3) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령｣ 제55조에 따라 이용자에 대한 보호조치 요청에 대하여 이용약관으로 정해야 하는 4가지 사항에 대하여 기술하시오. (15점)