5급 공채 2차

2022년 5급 공채 기술 2차 정보보호 관리

문제 3개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (40점)

위험관리는 조직의 자산에 대한 위험을 수용할 수 있는 수준으로 유지하기 위하여 자산에 대한 위험을 분석하고 이러한 위험으로부터 자산을 보호하기 위해 비용 대비 효과적인 보호 대책을 마련하는 일련의 과정이다. 다음 물음에 답하시오. (총 40점)
  1. (1) 위험분석 수행 방법에서 정량적 분석법과 정성적 분석법의 개념, 유형, 장․단점을 기술하시오. (12점)
  2. (2) 위험분석 접근 방식 중 기준선 접근법, 비형식적 접근법, 상세위험 분석 접근법, 복합 접근법의 특징과 장․단점을 기술하시오. (20점)
  3. (3) 위험처리 전략 4가지를 기술하시오. (8점)

제2문 (30점)

정보 기술과 보안 평가를 위한 공통 평가 기준(Common Criteria for Information Technology and Security Evaluation)은 보안 요구조건을 명세화하고 평가 기준을 정의하기 위한 ISO 표준이다. 이 표준의 목적은 IT 제품의 개발, 평가, 운영의 과정에서 공식적 행동을 통해 제품의 신뢰성을 향상시키는 것이다. 다음 물음에 답하시오. (총 30점)
  1. (1) 공통 평가 기준의 등급별 보안 수준을 기술하시오. (14점)
  2. (2) CC(Common Criteria) 인증 평가 순서와 각 단계의 내용을 기술하시오. (16점)

제3문 (30점)

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 및 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령｣에서는 정보보호 최고책임자의 업무 및 자격 요건에 관해 규정하고 있다. 다음 물음에 답하시오. (총 30점)
  1. (1) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제45조의3제4항에 따라 정보보호 최고책임자가 총괄하는 업무와 겸할 수 있는 업무를 각각 기술하시오. (18점)
  2. (2) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령｣ 제36조의7제2항에 따라 정보보호 최고책임자의 자격 요건을 기술하시오. (12점)