정보보안기사 실기 - 법규 정리 (feat. 정보통신기반보호법, 기출문제)
1. 정보통신기반보호법
[개요]
[+] 목적
- 이 법은 전자적 침해행위에 대비하여 주요통신기반시설의 보호에 관한 대책을 수립·시행함으로써 동시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 한다.
- 국가 사회적으로 중요한 정보통신기반시설을 주요정보통신기반시설로 지정하여 안전하게 관리하기 위한 법률
- 국방, 행정, 금융, 통신 등의 정보통신시설물들이 국가 주요정보통신기반시설로 지정되어 관리
[+] 용어
- 정보통신기반시설 : 국가안전보장·행정·국방·치안·금융·통신·운송·에너지 등의 업무와 관련된 전자적 제어·관리 시스템 및 정보통신망 제2조제1항제1호에 따른 정보통신망을 말한다.
- 전자적 침해행위 : 다음의 방법으로 정보통신기반시설을 공격하는 행위를 말한다.
- 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등
- 정상적인 보호·인증 절차를 우회하여 정보통신기반시설에 접근할 수 있도록 하는 프로그램 또는 기술적 장치
- 침해사고 : 전자적 침해행위로 인하여 발생한 사태를 말한다.
[+] 주요정보통신기반시설의 지정
- 중앙행정기관의 장은 소관 분야의 정보통신기반시설 중 다음 사항을 고려하여 주요 정보통신기반시설을 지정할 수 있다.
- 당해 정보통신기반시설을 관리하는 기관이 수행하는 업무의 '국가사회적 중요성’
- 기관이 수행하는 업무의 정보통신기반시설에 대한 '의존도'
- 다른 정보통신기반시설과의 '상호연계성’
- 침해사고가 발생할 경우 국가안전보장과 경제사회에 미치는 '피해규모 및 범위’
- 침해사고의 '발생 가능성' 또는 그 복구의 '용이성’
[주요통신기반시설로 지정된 관리기관은 안전한 관리를 위한 의무 사항]
- 매년 주요정보통신기반시설 보호대책의 수립 시행 및 취약점 분석·평가 실시
[금융, 통신 등 분야별로 정보통신기반시설을 보호하기 위한 정보공유·분석센터(ISAC)를 구축·운영]
- 정보공유·분석센터
- 취약점 및 침해요인과 그 대응방안에 관한 정보 제공
- 침해사고가 발생하는 경우 실시간 경보 및 분석체계 운영
※ 예) 금융ISAC : 금융보안원, 지방자치단체ISAC : 한국지역정보개발원(KLID)
2. 기출문제 풀이
[정보보안기사 실기 10회 ]
6. 주요정보통신기반시설의 지정 및 취약점 분석에 관한 기준이다. 빈 칸을 채우시오.
제8조(주요정보통신기반시설의 지정 등)
①중앙행정기관의 장은 소관분야의 정보통신기반시설중 다음 각호의 사항을 고려하여 전자적 침해행위로부터의 보호가 필요하다고 인정되는 정보통신기반시설을 주요정보통신기반시설로 지정할 수 있다.
1. 당해 정보통신기반시설을 관리하는 기관이 수행하는 업무의 국가사회적 중요성
2. 기관이 수행하는 업무의 정보통신기반시설에 대한 ( A )
3. 다른 정보통신기반시설과의 ( B )
4. 침해사고가 발생할 경우 국가안전보장과 경제사회에 미치는 피해규모 및 범위 5. 침해사고의 발생가능성 또는 그 복구의 ( C )
[+] 정답
A : 의존도
B : 상호연결성
C : 용이성
[정보보안기사 실기 13회 ]
2. 취약점 및 침해요인과 그 대응방안에 관한 정보 제공하며 침해사고가 발생하는 경우 실시간 경보ㆍ분석체계 운영하며 금융ㆍ통신 등 분야별 정보통신기반시설을 보호하기 위하여 다음 각호의 업무를 수행하는 곳은?
1. 취약점 및 침해요인과 그 대응방안에 관한 정보 제공
2. 침해사고가 발생하는 경우 실시간 경보/분석체계 운영
[+] 정답
| 정보통신ISAC | 2002년 3월 | 한국정보통신진흥협회(KAIT) | 기간통신사업자 |
| 금융ISAC | 2015년 4월 | 금융보안원 | 은행, 증권, 보험 등 금융회사 |
| 지자체ISAC | 2013년 1월 | 한국지역정보개발원(KLID) | 시/도/지자체 |
| 의료ISAC | 2018년 11월 | 한국사회보장정보원(SSIS) | 의료기관 |
[정보보안기사 실기 5회 ]
12. 정보통신기반보호법 제16조에 따라 금융•통신 등 분야별 정보통신기반시설을 보호하기 위하여 정보공유•분석센터를 구축•운영할 수 있다. 정보공유 분석센터 하는 역할을 두 가지 서술하시오.
[+] 정답
정보공유 분석센터 역할
- 정보수집 : 해킹,컴퓨터바이러스,논리ㆍ메일폭탄,서비스 거부 또는 고출력 전자기파 등의 사이버테러에 대한 정보를 수집
- 정보분석·저장 : 수집된 정보를 분석하고 이를 바탕으로 최적의 대응방안을 수립
- 정보제공 : DB화한 정보를 효과적으로 공격 탐지·대응·예방할 수 있도록 회원사에 신속하게 배포
- 정보연계 : KISC나 경찰청 사이버테러대응센터 등 관계기관과의 연계를 통하여 가해자 추적이나 신속한 피해복구가 가능