5급 공채 2차

2024년 5급 공채 기술 2차 정보보호 관리

문제 3개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (35점)

국내 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증제도에 관한 다음 물음에 답하시오. (총 35점)
  1. (1) ‘위험 관리’ 분야의 ‘정보자산 식별’ 항목에 대한 인증기준과 주요 확인사항을 기술하고, 정보자산의 유형별 분류 예시를 제시하시오. (15점)
  2. (2) ‘정책, 조직, 자산 관리’ 분야의 ‘정보자산 관리’ 항목에 대한 인증기준과 주요 확인사항을 기술하시오. (10점)
  3. (3) ‘시스템 및 서비스 운영관리’ 분야의 ‘정보자산의 재사용 및 폐기’ 항목에 대한 인증기준과 주요 확인사항을 기술하시오. (10점)

제2문 (35점)

접근통제 모델(Access Control Model)에 관한 다음 물음에 답하시오. (총 35점)
  1. (1) ‘강제적 접근통제’의 정의를 기술하시오. (5점)
  2. (2) 벨－라파듈라(Bell-LaPadula) 모델의 도입 목적과 관련 예시를 기술하시오. (10점)
  3. (3) 비바(Biba) 모델의 도입 목적과 관련 예시를 기술하시오. (10점)
  4. (4) 만리장성(Brewer-Nash) 모델의 도입 목적과 관련 예시를 기술하시오. (10점)

제3문 (30점)

다음 글을 읽고 물음에 답하시오. (총 30점)
(가) 국내에서는 국가정보통신망 보안수준을 제고하고 외부의 사이버 위협에 대응하기 위해 국가ㆍ공공기관에 도입하는 정보시스템에 대한 안전성을 검증하는 제도를 운영하고 있으며, 국가정보원의 검증기준에 따라 제품의 보안기능 만족, 구현 여부 등을 시험하는 ‘보안기능 시험결과서 발급제도’를 시행하고 있다.
(나) 정보보호 제품을 객관적으로 평가하여 신뢰성을 향상시키기 위한 인증 제도로, 국가 간 상호인증으로 활용되고 있다.
  1. (1) (가) 제도의 대상이 되는 기관, 검증의 대상이 되는 제품, 검증을 생략할 수 있는 제품에 대하여 기술하시오. (15점)
  2. (2) (나) 제도의 보호프로파일(Protection Profile)과 보안목표명세서(Security Target)를 비교하여 기술하시오. (15점)