정보를 전송하는 과정에서 송신자와 수신자가 해당 자원에 대한 사용이 정당한지를 확인하기 위한 절차를 무엇이라고 하는가?

1. 1

   인증

2. 2

   인가(Authorization)

3. 3

   감사(Auditing)

4. 4

   관리

다음 중 주요정보통신기반시설 관리기관이 취약점 분석⋅평가를 의뢰할 수 없는 기관은?

1. 1

   「국가정보화기본법」 에 의한 한국정보화진흥원

2. 2

   「정보통신기반보호법」 에 의한 정보공유⋅분석센터

3. 3

   「정보보호산업의 진흥에 관한 법률」 에 따라 지정된 정보보호 전문서비스 기업

4. 4

   「정부출연연구기관 등의 설립⋅운영 및 육성에 관한 법률」 에 의한 한국전자통신연구원

이것은 영국표준협회(BSI)에서 만든 정보보호관리체계에 대한 표준으로, 최상의 정보보호관리를 위한 포괄적인 일련의 관리 방법에 대하여 요건 별로 해석해 놓은 규격으로, 기업이 고객 정보의 기밀성, 무결성, 가용성을 보장한다는 것을 공개적으로 확인하는 것이 목적이다. 이것은 현재 국제표준기구인 ISO에 의해 ISO 27000 시리즈로 발전하였다. 이것은 무엇인가?

1. 1

   ITSEC(Information Technology Security Evaluation Criteria)

2. 2

   TCSEC(Trusted Computer System Evaluation Criteria)

3. 3

   CC(Common Criteria)

4. 4

   BS7799(British Standard 7799)

사이버 폭력의 특징이 아닌 것은?

1. 1

   사이버 폭력 행위는 빠르게 확산된다.

2. 2

   익명성으로 인해 사이버 폭력 행위를 쉽게 하게 된다.

3. 3

   가해자를 찾아내기 쉽다.

4. 4

   자신도 모르는 사이에 사이버 폭력 행위를 할 수 있다.

개인정보보호법에서 정한 ‘민감정보’에 해당하지 않는 것은?

1. 1

   장애 등급

2. 2

   지문 인증 방식에 사용되는 지문 정보

3. 3

   인종에 관한 정보

4. 4

   혈액형

위험분석 방법론으로 적절히 짝지은 것은?

1. 1

   ㉠ 확률분포법 ㉡ 순위결정법

2. 2

   ㉠ 시나리오법 ㉡ 델파이법

3. 3

   ㉠ 델파이법 ㉡ 확률분포법

4. 4

   ㉠ 순위결정법 ㉡ 시나리오법

개인정보의 가명정보 처리에 대한 설명으로 틀린 것은?

1. 1

   개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다.

2. 2

   누구든지 특정 개인을 알아보기 위한 목적으로 가명정보를 처리해서는 아니 된다.

3. 3

   가명정보 및 가명정보를 원래의 상태로 복원하기 위한 추가 정보에 대하여 안전성 확보 조치는 개인정보처리자가 임의로 처리하여야 한다.

4. 4

   개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고 지체 없이 회수⋅파기하여야 한다.

‘위치정보’란 이동성 있는 물건 또는 개인이 특정한 시간에 존재하거나 존재하였던 장소에 관한 정보를 말한다. 다음 중 「위치정보보호를 위한 관리적⋅기술적 보호조치 권고」와 관련한 설명으로 적절하지 않은 것은?

1. 1

   관리적⋅기술적 보호조치에 의해 보호되어야 하는 위치정보의 범위는 개인위치정보뿐 아니라 이동성 있는 물건의 위치정보를 포함한다.

2. 2

   위치 좌표값이 그 자체만으로는 특정인의 위치를 나타내지 못하나 통신단말기 번호 또는 단말기 소지자의 이름 등과 결합하여 특정인의 위치를 알 수 있을 때에는 개인위치정보로 볼 수 있다.

3. 3

   결합 가능한 정보들이 여러 DB로 분산되어 있거나 제휴회사 등이 별도로 보유하고 있더라도 서비스 제공을 위해 상호 결합될 가능성이 많다면 개인위치정보에 해당될 수 있다.

4. 4

   법인이나 단체 등의 위치정보도 개인위치정보 보호대상에 포함된다.

개인정보의 안전성 확보조치 기준에서 사용되는 용어 정의이다. 올바르지 않은 것은?

1. 1

   ‘개인정보파일’이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물을 말한다.

2. 2

   ‘개인정보처리시스템’이란 개인정보를 처리할 수 있도록 데이터베이스시스템에 직접 접속하는 단말기를 말한다.

3. 3

   ‘바이오정보’란 지문, 얼굴, 홍채, 정맥, 음성, 필적 등 개인을 식별할 수 있는 신체적 또는 행동적 특징에 관한 정보로서 그로부터 가공되거나 생성된 정보를 포함한다.

4. 4

   ‘내부망’이란 물리적 망분리, 접근통제시스템 등에 의해 인터넷 구간에서의 접근이 통제 또는 차단되는 구간을 말한다.

다음은 개인정보보호법상 개인정보의 처리기준 및 정보주체의 권리에 관한 설명이다. 설명이 가장 올바른 것은?

1. 1

   주소불명 등으로 정보주체의 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우에 동의 없이 개인정보를 수집⋅이용할 수 있다.

2. 2

   개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우에는 정보주체의 동의 없이 개인정보를 제3자에게 제공할 수 있다.

3. 3

   정보주체에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보처리위탁에 대한 동의를 받으려는 때에는 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 한다.

4. 4

   개인정보보호법상 바이오정보(생체정보)는 민감정보에 해당하므로 건강정보와 마찬가지로 별도의 동의를 받아야 한다.

해설