과학기술정보통신부장관은 다음 중 어느 하나에 해당하는 사유를 발견한 경우 정보보호 관리체계 인증을 취소할 수 있다. 해당 사유 발생 시 반드시 인증을 취소해야 하는 것은?

1. 1

   거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 2

   사후관리를 거부한 경우

3. 3

   과학기술정보통신부장관이 정한 인증기준에 미달하게 된 경우

4. 4

   사후관리를 방해한 경우

개인정보의 안정성 확보조치 기준(고시)의 제7조(개인정보의 암호화)에 따라 반드시 암호화하여 저장해야하는 개인정보가 아닌 것은?

1. 1

   비밀번호

2. 2

   고유식별번호

3. 3

   바이오 정보

4. 4

   전화번호

아래 지문에서 설명하고 있는 것은 무엇인가?

1. 1

   정성적 위험분석

2. 2

   정량적 위험분석

3. 3

   상세 위험분석

4. 4

   베이스라인 접근법

정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?

1. 1

   내부감사를 수행하는 구성원은 정보보호 전문가들로 제한한다.

2. 2

   감사의 범위는 다양한 위험을 분석 및 검토할 수 있도록 가능한 포괄적이어야 한다.

3. 3

   감사활동은 기업 내외부로부터 독립성을 유지할 수 있도록 해야 한다.

4. 4

   내부감사는 조직의 위험을 파악하여 개선사항을 제시할 수 있다.

100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함하지 않아도 될 사항은 무엇인가?

1. 1

   개인정보 보호책임자의 지정에 관한 사항

2. 2

   개인정보 유출사고 대응ㆍ계획 수립ㆍ시행에 관한 사항

3. 3

   개인정보의 암호화 조치에 관한 사항

4. 4

   개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항

해설

다음 중 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제 47조의 정보보호 관리체계의 인증 제도에 대한 설명으로 옳지 않은 것은?

1. 1

   정보보호 관리체계 인증의 유효기간은 3년이다.

2. 2

   정보보호 관리체계 인증은 의무 대상자는 반드시 인증을 받아야 하며 의무 대상자가 아닌 경우에도 인증을 취득할 수 있다.

3. 3

   정보보호 관리체계는 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계를 의미한다.

4. 4

   정보보호 관리체계 의무대상자는 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 인증 심사의 전부를 생략할 수 있다.

개인정보처리자가 정보주체의 동의를 받을 때 정보주체에게 알려야 하는 항목이 아닌 것은?

1. 1

   개인정보의 수집ㆍ이용 목적

2. 2

   수집하려는 개인정보의 항목

3. 3

   개인정보의 보유 및 이용 기간

4. 4

   개인정보의 수집 출처

정성적 위험분석 방법론에 해당되지 않는 것은?

1. 1

   델파이 기법

2. 2

   순위 결정법

3. 3

   시나리오법

4. 4

   과거 자료 분석법

다음 중 아래 내용에 해당하는 위험분석 방법론으로 적절히 짝지은 것은?

1. 1

   ㉠ 시나리오법 ㉡ 델파이법

2. 2

   ㉠ 확률 분포법 ㉡ 순위결정법

3. 3

   ㉠ 델파이법 ㉡ 확률 분포법

4. 4

   ㉠ 시나리오법 ㉡ 순위결정법

다음의 ISMS 인증 의무 대상자에 대한 설명으로 잘못 기술 된 것은?

1. 1

   전기통신사업법의 전기통신사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자

2. 2

   타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 사업자

3. 3

   정보통신서비스 부문 전년도 매출액 100억 이상 사업자

4. 4

   전년도말 기준 직전 6월간 일일 평균 이용자 수 100만명 이상 사업자