← 회차 전체 문제공개 기출자동 검사 완료2021년 9급 국가직 공무원 정보보호론 · 정보보호론 · 정보보호 일반 · 14번
국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목에 대한 설명에 해당하지 않는 것은?
- 1
보안 구역은 인가된 인력만의 접근을 보장하기 위하여 적절한 출입 통제로 보호한다.
오답 이유인가자만 들어오도록 출입구와 보안구역을 통제하는 것은 물리적·환경적 보안의 보안영역 통제다. - 2
자연 재해, 악의적인 공격 또는 사고에 대비한 물리적 보호를 설계하고 적용한다.
오답 이유화재·홍수·지진·악의적 물리 공격 등 환경 위협에 대비한 보호 설계는 물리적 보호 통제에 속한다. - 3
데이터를 전송하거나 정보 서비스를 지원하는 전력 및 통신 배선을 도청, 간섭, 파손으로부터 보호한다.
오답 이유전력선과 통신선을 도청·간섭·절단으로부터 보호하는 케이블 보안은 물리적·환경적 보안 항목이다. - 4
정보보호에 영향을 주는 조직, 업무 프로세스, 정보 처리 시설, 시스템의 변경을 통제한다.
정답 근거조직·업무 프로세스·시스템 변경의 승인과 영향 관리는 운영 변경관리 항목이며 물리적·환경적 보안 통제가 아니다.
정답·상세해설정답 4번
출입통제, 재난·사고 대비 물리적 보호, 전력·통신 배선 보호는 ISO/IEC 27001의 물리적·환경적 보안 통제에 해당한다. 조직·업무·처리시설·시스템 변경 통제는 운영·변경관리 영역이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 공개 기출
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-21