ISMS-P WIKI쟁점지식
웹 애플리케이션 보안(WAF) 및 DDoS 대응 쟁점
공개 웹서버에 WAF 등 웹 공격 방어가 적용되고 탐지·차단 정책이 관리되는지, DDoS 대응체계(용량·클린존·CDN·대응절차)가 갖춰졌는지가 핵심이다.
기준 2.10.3기준 2.10.1기준 2.11.5#WAF#DDoS
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.10.3” 검색결과 3개 · 1–3번째 표시
심사 실무쟁점지식
2
→
쟁점지식
DNS 보안 및 도메인 탈취·사칭 방지 쟁점
도메인 등록정보 보호(레지스트라 락·소유권 관리), DNS 변조 방지(DNSSEC), 내부 DNS 접근통제, 유사 도메인·피싱 사칭 모니터링이 이루어지는지가 핵심이다.
기준 2.6.1기준 2.10.3기준 2.11.3#DNS#도메인탈취
심사 실무결함사례
1
결함사례
→