이론 목록
이론 97개제목을 선택해 읽기
81
정보보안 관리 및 법규위험관리
82정보자산·위협·취약점과 위험 식별
자산, 위협, 취약점, 영향을 연결해 위험 시나리오와 평가 대상을 구성합니다.
정보보안 관리 및 법규위험관리
83정성·정량 위험분석과 위험평가
위험분석 방법을 비교하고 SLE·ALE를 계산한 뒤 조직의 수용 기준으로 평가합니다.
정보보안 관리 및 법규위험관리
84위험 처리와 보호대책 선정
수용·감소·전가·회피를 구분하고 비용효과, 잔여위험과 처리 계획을 판단합니다.
정보보안 관리 및 법규보호대책과 사고대응
85관리적·물리적·기술적 보호대책
대책의 구현 유형과 기능을 구분하고 인력·시설·시스템 통제를 연결합니다.
정보보안 관리 및 법규보호대책과 사고대응
86침해사고 대응 체계와 절차
사전 준비부터 탐지·분석, 격리·근절·복구, 사후개선까지의 목적을 구분합니다.
정보보안 관리 및 법규보호대책과 사고대응
87디지털 포렌식과 증거 보존의 기본
디지털 증거의 수집·조사·분석·보고와 무결성, 원본 보존, 인계 기록을 이해합니다.
정보보안 관리 및 법규보호대책과 사고대응
88교육·개발·운영 보안과 내부감사
인식 제고와 훈련, 안전한 개발·변경관리, 운영 점검과 감사의 역할을 연결합니다.
정보보안 관리 및 법규업무연속성과 복구
89업무영향분석과 업무연속성
BIA·BCM·BCP·DRP와 RTO·RPO·MTD를 구분하고 시간축으로 복구 목표를 계산합니다.
정보보안 관리 및 법규업무연속성과 복구
90재해복구 전략과 백업·복원 검증
복구사이트와 전체·증분·차등 백업을 비교하고 필요한 복원 자료를 판단합니다.
정보보안 관리 및 법규관리체계·제품 인증
정보보호 관리체계 표준과 인증
ISO/IEC 27001·27002, ISMS·ISMS-P의 기준·범위와 인증 유지 절차를 구분합니다.