다음 빈 칸에 들어가야 할 내용으로 올바르게 나열된 것은?

1. 1

   ㉠ 프레임워크 ㉡ 정보자산 식별 ㉢ 위험관리 ㉣ 정보보호 정책

2. 2

   ㉠ 정보보호 정책 ㉡ 취약점 ㉢ 정보자산 식별 ㉣ 프레임워크

3. 3

   ㉠ 프레임워크 ㉡ 취약점 ㉢ 정보자산 식별 ㉣ 정보보호 정책

4. 4

   ㉠ 정보보호 정책 ㉡ 정보자산 식별 ㉢ 위험관리 ㉣ 프레임워크

조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약점을 분석하여 비용 대비 적절한 보호 대책을 마련함으로써 위험을 감수할 수 있는 수준으로 유지하는 일련의 과정은?

1. 1

   업무 연속성 계획

2. 2

   위험관리

3. 3

   정책과 절차

4. 4

   탐지 및 복구 통제

｢정보통신망 이용 촉진 및 정보보호 등에 관한 법률｣에서 “해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위를 하여 발생한 사태”로 정의된 용어는?

1. 1

   침해사고

2. 2

   보안사고

3. 3

   물리적 공격

4. 4

   사이버 공격

위험 분석에 대한 설명으로 옳지 않은 것은?

1. 1

   자산의 식별된 위험을 처리하는 방안으로는 위험 수용, 위험 회피, 위험 전가 등이 있다.

2. 2

   자산의 가치 평가를 위해 자산구입비용, 자산유지보수비용 등을 고려할 수 있다.

3. 3

   자산의 적절한 보호를 위해 소유자와 책임소재를 지정함으로써 자산의 책임추적성을 보장받을 수 있다.

4. 4

   자산의 가치 평가 범위에 데이터베이스, 계약서, 시스템 유지보수 인력 등은 제외된다.

다음 지문은 업무연속성계획(BCP)의 접근 5단계 방법론에 따라 업무의 순서대로 작성되었다. 다음 중 빈 칸에 들어갈 용어의 순서가 가장 적합한 것은?

1. 1

   ㉠ 복구계획 수립 ㉡ 복구전략 개발 ㉢ 사업영향평가

2. 2

   ㉠ 복구전략 개발 ㉡ 복구계획 수립 ㉢ 사업영향평가

3. 3

   ㉠ 사업영향평가 ㉡ 복구계획 수립 ㉢ 복구전략 개발

4. 4

   ㉠ 사업영향평가 ㉡ 복구전략 개발 ㉢ 복구계획 수립

다음 제도는?

1. 1

   CC

2. 2

   ISMS

3. 3

   PIMS

4. 4

   ISMS-P

정보보호 최고책임자에 대한 다음의 설명 중 적절하지 못한 것은?

1. 1

   정보통신서비스 제공자는 임원급의 정보보호 최고책임자를 지정하고 과학기술정보통신부장관에게 신고하여야 한다.

2. 2

   정보보호 최고책임자는 법에서 정한 업무 이외에도 기업의 형편에 따라 다른 업무를 겸직할 수 있다.

3. 3

   정보통신서비스 제공자는 침해사고에 대한 공동 예방 및 대응과 필요한 정보의 교류 등의 사업을 수행하기 위하여 정보보호 최고책임자를 구성원으로 하는 정보보호 최고책임자 협의회를 구성･운영할 수 있다.

4. 4

   정보보호 최고책임자는 정보보호관리체계의 수립 및 관리･운영, 정보보호 취약점 분석･평가 및 개선, 침해사고의 예방 및 대응 등의 업무를 총괄한다.

개인정보 안전성 확보를 위한 암호화에 대한 설명으로 적절하지 않은 것은?

1. 1

   인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.

2. 2

   비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 다만 비밀번호를 저장하는 경우에는 양방향 암호화하여 저장하여야 한다.

3. 3

   고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.

4. 4

   업무용 컴퓨터 또는 모바일 기기에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.

A사의 개인정보처리자는 A사에서 수집한 개인정보를 사용 목적이 종료되어 파기하고자 한다. 이때 파기하기 위한 조치사항으로 부적절한 것은?

1. 1

   하드디스크의 개인정보를 파기하기 위해 하이레벨 포맷 수행

2. 2

   데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행

3. 3

   전용 소자장비를 이용하여 개인정보 파기 수행

4. 4

   기록물, 인쇄물, 서면, 그 밖의 기록매체의 일부만 파기할 경우 해당 부분을 마스킹, 천공 등으로 삭제

침해사고 등이 발생한 경우 클라우드서비스 제공자의 의무로 적절하지 않은 것은?

1. 1

   클라우드컴퓨팅서비스 제공자는 이용자 정보가 유출된 때에는 즉시 그 사실을 과학기술정보통신부장관에게 알려야 한다.

2. 2

   클라우드컴퓨팅서비스 제공자는 사전예고 없이 대통령령으로 정하는 기간 이상 서비스 중단이 발생한 때에는 지체 없이 그 사실을 과학기술정보통신부장관에게 알려야 한다.

3. 3

   클라우드컴퓨팅서비스 제공자는 이용자 정보가 유출된 때에는 지체 없이 그 사실을 해당 이용자에게 알려야 한다.

4. 4

   클라우드컴퓨팅서비스 제공자는 「정보통신망법」에 따른 침해사고가 발생한 때에는 지체 없이 그 사실을 해당 이용자에게 알려야 한다.