과목 구분 없음9급 지방직 공무원 정보보호론 · 2014년06월21일 · 19/20
19.미국의 NIST와 캐나다의 CSE가 공동으로 개발한 평가체계로 암호모듈의 안전성을 검증하는 것은?
1
CMVP정답
2
COBIT
3
CMM
4
ITIL
해설
1. CMVP : 미국 국립 표준 기술 연구소(NIST)와 캐나다 정부 통신 보안 기관(CSE)의 공동 보안 인증 프로그램으로 암호화 알고리즘 및 구성요소에 대한 검증 과 테스트를 수행 2. COBIT(정보 및 관련 기술에 대한 제어 목표) : 정보 기술 관리 및 IT 거버넌스를 위해 ISACA(정보 시스템 감사 및 통제협회)에서 만든 프레임워크로 프로세스 입출력, 주요 프로세스 활동, 목표, 성능 측정 등을 보조 3. CMM(역량 성숙도 모델) : 소프트웨어 프로젝트를 구현하는 정부 계약자의 프로세스 능력을 객관적으로 평가하기 위한 도구 4. ITIL(IT 인프라 라이브러리) : IT서비스 관리에 대한 프레임워크 구현을 돕기 위한 문서들의 집합