정보보안기사 필기 기출문제 3회 - 정보보안 관리 및 법률

 

81. 다음 중 법에 따른 암호화 대상이 아닌 것은?

① 주민등록번호

② 바이오정보

③ 비밀번호

④ 전화번호

정답 ④

 

82. 위험의 구성요소가 아닌 것은?

① 자산

② 위협

③ 손실

④ 취약성

정답 ③

 

83. 다음 중 CCTV를 설치할 수 있는 곳이 아닌 것은?

① 교도소

② 교통단속을 위한 도로

③ 범죄 예방을 위한 발열 실(목욕탕, 사우나)

④ 병원

정답 ③

 

84. 다음에서 설명하는 위험처리 방식은?

위험이 존재하는 프로세스나 사업을 수행하지 않고 포기하는 것을 말한다.

① 위험수용

② 위험회피

③ 위험전가

④ 위험감소

정답 ②

 

85. 다음 중 정량적 위험분석 방법론에 속하지 않는 것은?

① 과거자료 분석법

② 확률분포법

③ 순위결정법

④ 수학공식접근법

정답 ③

 

86. 다음 중 정성적 위험평가 방법에 대한 설명으로 올바르지 못한 것은?

① 계산에 대한 노력이 적게 든다.

② 위험분석과정이 지극히 주관적이다.

③ 측정결과를 화폐로 표현하기 어렵다.

④ 위험관리 성능평가가 용이하다.

정답 ④ 

 

87. 다음 중 개인정보보호법 의한 암호화 대상을 고르면?

주민등록번호, 계좌번호, 카드번호, 여권번호

① 주민등록번호

② 주민등록번호, 여권번호

③ 주민등록번호, 계좌번호, 카드번호

④ 주민등록번호, 계좌번호, 여권번호, 카드번호

정답 ② 

 

88. 공인인증서에 포함하지 않는 것은 무엇인가?

① 가입자 이름

② 주소

③ 일련번호

④ 유효기간

정답 ② 

 

89. 다음 중 공인인증서의 효력이 소멸되는 경우로 옳지 않은 것은?

① 공인인증서의 유효기간이 경과된 경우

② 공인인증기관의 지정이 취소가 된 경우

③ 공인인증서의 효력이 정지된 경우

④ 공인인증서가 훼손된 경우

정답 ④

 

90. 공인인증서 폐지요건으로 올바르지 못한것은?

① 공인인증서 효력이 정지된 경우

② 사기 기타 부정한 방법으로 발급받은 사실을 인지한 경우

③ 사망•실종선고 또는 해산 사실을 인지한 경우

④ 전자서명생성정보가 분실•훼손 또는 도난•유출된 사실을 인지한경우

정답 ① 

 

91. 개인정보 누출시 통지해야 할 사항으로 올바르지 못한 것은?

① 개인정보 누출항목

② 개인정보 누출 발생시점과 사유

③ 개인정보 2차 피해를 최소화하기 위한 방안

④ 정보서비스 제공자의 법적 대리인 및 연락처

정답 ④

 

92. 다음 중 공인인증 업무로 적절한 것은 무엇인가?

① 행정자치부장관은 공인인증업무를 안전하고 신뢰성 있게 수행할능력이 있다고 인정되는 자를 공인인증기관으로 지정할 수 있다.

② 공인인증기관으로 지정 받을 수 있는 자는 국가기관지방자치단체에 한한다.

③ 공인인증기관 가입자 또는 인증무역 이용자를 부당하게 차별하여서는 아니 된다.

④ 공인인증기관이 인증업무를 폐지하고자 하는 때에는 폐지하고자 하는 날의 30일전까지 이를 가입자에게 통보하고 미래창조과학부 장관에게 신고하여야 한다.

정답 ③ 

 

93. 개인정보보호법에서 개인정보 수집 시 고지 항목으로 올바르지 못한것은?

① 이용목적

② 이용항목

③ 이용기간

④ 파기방법

정답 ④

 

94. 개인정보보보헙에 의한 대리인의 권한 행사 나이는?

① 만13세 이상

② 만14세 미만

③ 만16세 이상

④ 만18세 미만

정답 ② 

 

95. 개인정보보호법에 따른 사내 개인정보보호 교육의 주기는?

① 1년에 1회

② 1년에 2회

③ 1년에 3회

④ 1년에 6회

정답 ①

 

96. 다음 중 주요통신기반시설 취약점 평가/분석 기관이 아닌 것은?

① 한국정보화진흥훤

② 한국인터넷진흥원

③ 지식정보보안컨설팅전문업체

④ 한국전자통신연구원

정답 ①

 

97. 개인정보 3자 제공 및 동의에 대한 설명으로 올바르지 못한 것은?

① 동의를 받은 경우

② 개인의 불이익 항목을 고지(알린다)한다.

③ 법률에 정한경우

④ 정보서비스보다 개인의 이익이 상당한 때

정답 ④ 

 

98. 지식정보보안 컨설팅 전문업체 지정 결격사유에 해당하지 않는 것은?

① 파산선고를 받고 복권되지 않는 사람

② 미성년자, 금치산자 또는 한정치산자

③ 금고 이상의 실형을 선고받고 면제된 날로부터 1년이 지나지 않는 사람

④ 금고이상의 형의 집행유예 선고나 그 유예기간에 있는 사람

정답 ③

 

99. 지식정보보안 컨설팅 전문업체 지정에 대한 근거 법은 무엇인가?

① 전자서명법

② 정보통신기반 보호법

③ 정보통신산업진흥법

④ 정보통신망 이용촉진 및 정보보호 등에 관한법률

정답 ③ 

 

100. 개인정보처리자가 시스템에 접속한 기록을 최소한 보관해야 하는 기간은 얼마인가?

① 3개월

② 6개월

③ 1년

④ 2년

정답 ② 

 

---

정보보안기사 필기 기출문제 3회

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 시스템 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 네트워크 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 어플리케이션 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 정보보안 일반

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 정보보안 관리 및 법률