IT 자격증

보호대책 요구사항 영역은 12개 분야 64개 인증 기준으로 구성되어 있다. 보호대책 요구사항에 따라 신청기관은 관리체계 수립 및 운영 과정에서 수행한 위험평가 결과와 조직의 서비스 및 정보시스템 특성 등을 반영하여 체계적으로 보호대책을 수립 이행하여야 한다.

IT자격 관련자료/ISMS-P 2019. 5. 15. 20:02

관리체계 수립 및 운영 영역은 관리체계 기반 마련, 위험 관리, 관리체계 운영, 관리체계 점검 및 개선의 4개 분야 16개 인증기준으로 구성되어 있다. 이러한 관리체계 수립 및 운영은 정보보호 및 개인정보보호 관리체계를 운영하는 동안 Plan, Do, Check, Act의 사이클에 따라 지속적이고 반복적으로 실행되어야 한다.

IT자격 관련자료/ISMS-P 2019. 5. 15. 19:59

정보보호 및 개인정보보호 관리체계 인증기준은 크게 관리체계 수립 및 운영 보호대책 요구사항 개인정보 처리 단계별 요구사항 3개의 영역에서 총 102개의 인증기준으로 구성되어 있다. 정보보호 관리체계(ISMS) 인증을 받고자 하는 신청기관은 1. 관리체계 수립 및 운영,2. 보호대책 요구사항 2개 영역에서 80개의 인증기준을 적용받게 되며 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받고자 하는 신청기관은 3. 개인정보 처리 단계별 요구사항을 포함하여 102개의 인증기준을 적용받게 된다.

IT자격 관련자료/ISMS-P 2019. 5. 15. 19:51

시스템보안 1. 다음은 스캔 도구로 유명한 Nmap으| 스캔 타입 을 설명한 내용이다. 보기에서 설명하는 스캔 타입은 무엇인가? [보기] 정상적인 3Way 핸드쉐이킹을 하지 않고 끊기 때문에 Half-Open 스캐닝이라고도 한다. 접속이 이루어 지지 않는 상태에서 접속을 끊었기 때문에 로그가 남지 않는 경우가 많다. ① -sX ② -sS ③ -sU ④ -sP 2. 다음 중 원격 서버의 /etc/hosts/equiv 파일에 정확한 설정이 있어야만 정상적으로 실행이 되어 신뢰받는 로그인을 할 수 있는 명령어는 무엇인가? ① telnet ② login ③ rlogin ④ talkd 3. 다음 중 비밀번호 앞 또는 뒤에 문자열을 추가하여 동일 비밀번호에 대하여 동일 다이제스트를 생성하는 해시 함수의 문제점을 보..

IT자격 기출문제/정보보안기사 필기 2019. 5. 15. 19:38

시스템보안 1. 다음 중 운영체계 5계층이 순서대로 나열된 것은? ①메모리관리-프로세스관리-프로세서관리-주변장치관리-파일관리 ②프로세스관리-주변장치관리-파일관리-프로세서관리-메모리관리 ③프로세서관리-메모리관리-프로세스관리-주변장치관리-파일관리 ④파일관리-메모리관리-프로세스관리-프로세서관리-주변장치관리 2. 사용자가 작성한 프로그램을 운영체계에 실행하도록 제출하면 운영체제는 이를 제출받아 프로세스를 만든다. 이때 생성된 프로세스의 주소영역을 구성하는 요소를 올바르게 나열한 것은? ①데이터영역-스택영역-텍스트영역 ②텍스트영역-스택영역-데이터영역 ③데이터영역-텍스트영역-스택영역 ④텍스트영역-데이터영역-스택영역 3. 다음 중 운영체제 발전 흐름에 대한 설명으로 올바르지 못한 것은? ①다중처리시스템 : 여러 개의..

IT자격 기출문제/정보보안기사 필기 2019. 5. 15. 14:54

시스템보안 1. NTFS에서 Sector_per_cluster로 정할 수 없는 것은 무엇인가? ①1 ②6 ③8 ④16 2. 가상메모리를 지원하는 운영체제에서 성능은 가상주소를 실주소로 변환하는 DAT(Dynamic Address Translation)에 의해 영향을 받는다. DAT를 빠른 순서에서 느린 순서로 나열한 것은? ①직접사상 – 연관사상 – 직접/연관사상 ②연관사상 – 직접사상 – 직접/연관사상 ③직접/연관사상 – 직접사상 – 연관사상 ④연관사상 – 직접/연관사상 – 직접사상 3. 다음 설명하고 있는 스케줄링 기법은은 무엇인가? ㅇ 작업처리 기준 ㅇ CPU 사이클 시간의 길이가 작은 것부터 우선 처리 ㅇ 대화식 시스템에는 부적합 ①선입선출(FIFO) ②SJF ③우선순위 ④다단계큐 4. 다음 중 ..

IT자격 기출문제/정보보안기사 필기 2019. 5. 15. 13:01

시스템보안 1. 다음 중 세마포에 대한 설명으로 올바르지 못한 것은? ①여러 개의 프로세스가 동시에 그 값을 수정하지 못한다. ②상호배제 문제를 해결하기 위해 사용된다. ③세마포어에 대한 연산은 처리 중에 인터럽트 되어야 한다. ④다익스트라(E.J. Dijkstra)가 제안한 방법이다. 2. 다음 중 분산처리시스템에 대한 설명으로 올바르지 않은 것은? ①투명성을 보장한다. ②연산속도, 신뢰도, 사용가능도가 향상된다. ③시스템 확장이 용이하다. ④보안성이 향상된다. 3. 메인 프로그램 수행 중에 메인 프로그램을 일시적으로 중지시키는 조건이나 이벤트의 발생(예기치 않은 일 발생)을 무엇이라 하는가? ①세마포어 ②인터럽트 ③뮤텍스 ④교착상태 4. 다음 중 /etc/passwd 파일에 대한 설명으로 올바르지 못..

IT자격 기출문제/정보보안기사 필기 2019. 5. 15. 12:53

시스템보안 1. 다음은 운영체제의 5계층을 계층별로 설명한 내용이다. 하위계층에서 상위계층으로 바르게 나열된것은? ㄱ. 동기화 및 프로세서 스케줄링 담당 ㄴ. 프로세스의 생성, 제거, 메시지전달, 시작과 정지 등의 작업 ㄷ. 메모리의 할당 및 회수 기능 담당 ㄹ. 주변장치의 상태파악과 입출력 장치의 스케줄링 ㅁ. 파일의 생성과 소멸, 파일의 열기/닫기, 파일의 유지 및 관리 담당 ①㉠-㉢-㉡-㉣-㉤ ②㉠-㉡-㉢-㉣-㉤ ③㉡-㉠-㉢-㉤-㉣ ④㉡-㉠-㉤-㉢-㉣ 2. 사용자가 작성한 프로그램을 운영체제에 실행하도록 제출하면 운영체제는 이를 받아 프로세스를 생성한다. 이 때 생성된 프로세스의 주소 영역(Address Space)을 옳게 열거한 것은? ①메모리 영역, 데이터 영역, 정적영역 ②텍스트 영역, 스택 ..

IT자격 기출문제/정보보안기사 필기 2019. 5. 15. 12:42