정보보안기사 필기 기출문제 10회 - 정보보안 관리 및 법률

 

81. 개인정보의 기술적 관리적 보호조치 기준에 따른 접속기록에서 필수 항목이 아닌 것은?

① 개인정보취급자 식별정보

② 접속포트

③ 수행업무

④ 접속지 정보

정답 ② 

 

82. 빈 칸에 들어가야 할 단어로 옳은 것은?

송수신자, 전송자, 이용자, 관리자들이 제 3자에게 자신이 적법한 사용자라는 것을 증명할 수 있는 것을 ( 가 ) 기술이라 하며, 지문, 목소리, 눈동자 등 사람마다 다른 특징을 인식시켜 비밀번호로 활용하는 것을 ( 나 ) 기술이라 한다.

① (가) 인증 (나) 생체인식

② (가) 인증 (나) 패스워드

③ (가) 기밀성 (나) 생체인식

④ (가) 기밀성 (나) 패스워드

정답 ① 

 

83. 위험관리에 대한 설명으로 적절하지 않은 것은?

① 정보보호를 위한 기술적, 관리적, 물리적 분야 등에 다양한 측면으로 발생할 수 있는 위험을 식별하고 평가할 수 있는 방법을 정의한다.

② 조직의 위험을 식별하고 이에 대한 적절한 보호 대책을 수립하기 위하여 정기 또는 수시로 위험에 대처할 수 있도록 위험관리 계획을 수립한다.

③ 위험관리 수행 인력은 위험관리 방법, 조직의 업무 및 시스템에 대한 전문성을 갖춘 내부인력만으로 위험관리를 수행한다.

④ 위험관리 방법론은 베이스라인 접근법, 복합 접근법 등의 다양한 조직에 적합한 방법을 찾을 때까지 위험관리 방법론을 개선할 수 있다.

정답 ③

 

84. 정보보호 사전점검에 대한 설명으로 옳은 것은?

① 정보보호 사전점검은 전자적 침해행위에 대비하기 위한 정보시스템의 취약점 분석 평가와 이에 기초한 보호대책의 제시 또는 정보보호 관리체계 구축 등을 주된 목적으로 한다.

② 방송통신위원회는 사업자가 사전점검을 실시하거나 실시계약을 체결한 경우 해당 사업 또는 서비스에 대하여 가점을 부여하는 등 우대조치를 할 수 있다.

③ 사전점검 수행기관으로 지정 받으려는 자는 수행기관 지정 신청서를 방송통신위원회에 제출하여야 한다.

④ 사전점검 대상 범위는 제공하려는 사업 또는 정보통신 서비스를 구성하는 하드웨어, 소프트웨어, 네트워크 등의 유무형 설비 및 시설을 대상으로 한다.

정답 ④

 

85. 다음 지문은 무엇을 설명하고 있는가?

이 역할의 책임은 정보보호 프로그램의 실행 감독 및 정책, 명령체계, 정보보호의식 프로그램 등을 유지 관리하고 정보보호 사고를 조사하며, 정보보호위원회에 제반 사항을 보고하는 것이다.

① 정보보호 관리자

② 비상상황관리 위원회

③ 시스템 관리자

④ 현업 관리자

정답 ①

 

86. 다음 중 용어에 대한 설명이 옳지 않은 것은?

① 정성적 기준: 자산 도입 비용, 자산 복구 비용, 자산 교체 비용이 기준이 됨

② 정보보호 관리체계: 정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차 및 과정을 수립하고, 문서화하여 지속적으로 관리, 운영하는 것을 의미

③ 정보보호의 정책: 어떤 조직의 기술과 정보자산에 접근하려는 사람이 따라야 하는 규칙의 형식적인 진술을 의미

④ 위험분석: 위험을 분석하고, 해석하는 과정으로 조직 자산의 취약점을 식별, 위협분석을 통해 위협의 내용과 정도를 결정하는 과정을 의미

정답 ①

 

87. 다음 중 외주 및 협력업체의 인력에 대한 보안을 강화하기 위한 보호대책으로 적절하지 않은 것은?

① 외부위탁 용역 및 협력업체 인력과의 계약서에 보안 관련 사항을 포함시켜야 한다.

② 협력업체 직원 등의 외주 인력은 회사 업무 수행 시 내부 직원과 동일한 수준으로 정보보호 정책을 준수하여야 한다.

③ 외부 인력에게 회사의 중요 정보의 접근을 허용하는 경우 한시적으로 제한하여 허용하고, 주기적인 점검이 이루어져야 한다.

④ 업무상 필요에 의해 협력업체 직원이 회사 정보 시스템에 대한 접속 및 외부로의 접속이 요구되는 경우 협력업체 책임자의 승인을 받는다.

정답 ④ 

 

88. 도출된 위험이 해당 사업에 심각한 영향을 주는 관계로 보험에 가입하였다. 이런 식으로 위험을 경감 또는 완화시키는 처리 유형은 무엇인가?

① 위험 감소(Reduction)

② 위험 전가(Transfer)

③ 위험 수용(Acceptance)

④ 위험 회피(Avoidance)

정답 ② 

 

89. 위험 분석이 방법론 및 관련 사항에 대해 맞게 설명한 것은?

① 복합적 접근법: 기준선 접근법, 상세(세부적) 위험 접근법, 전문가 판단법을 병행 활용

② 정성적 위험 분석: 델파이법, 시나리오법, 순위결정법, 연간예상손실(ALE)

③ 정량적 위험 분석: 수학공식 접근법, 확률 분포 추정법, 과거 자료 분석(접근)법

④ 전문가 판단법(informal approach): 큰 조직에 적합

정답 ③ 

 

90. 다음 중 정보보호관리체계 의무 대상자에 해당하지 않는 것은?

① 고객의 개인정보를 100만명 이상 보유하고 있는 전자상거래 사업자

② 전기통신사업법의 전기통신사업자로 서울 특별시 및 모든 광역시에서 정보통신망 서비스를 제공하는 사업자

③ 상급 종합병원

④ 정보통신서비스 부문 전년도 매출액이 100억 이상인 사업자

정답 ③ 

 

91. 100만명 미만의 정보 주체에 관한 개인정보를 보유한 중소기업의 내부 관리 계획의 내용에 포함하지 않아도 될 사항은 무엇인가?

① 개인정보 보호책임자의 지정

② 개인정보 유출 사고 대응 계획 수립, 시행

③ 개인정보의 암호화 조치

④ 개인정보 처리 업무를 위탁하는 경우 수탁자에 대한 관리 및 감도

정답 ④ 

 

92. 다음 중 위험 분석에 포함된 핵심 개념이 아닌 것은?

① 자산

② 위협

③ 취약점

④ 손실

정답 ④

 

93. 다음 중 정보통신기반보호법에 의거한 주요 정보통신 기반 시설의 지정 시 고려 사항과 가장 거리가 먼 것은?

① 시설을 관리하는 기관이 수행하는 업무의 국가 사회적 중요성

② 다른 정보통신 기반 시설과의 상호 연계성

③ 침해 사고가 발생할 경우 국가안전보장과 경제 사회에 미치는 피해 규모 및 범위

④ 연말 매출액 또는 세입 등이 500억 이상이 전기통신사업자

정답 ④ 

 

94. 다음 중 공인인증기관이 발급하는 공인인증서에 포함되어야 할 사항이 아닌 것은?

① 가입자의 이름(법인의 경우에는 명칭을 말함)

② 가입자의 생년월일(법인의 경우에는 고유 번호를 말함)

③ 가입자의 전자서명검증 정보

④ 가입자와 공인인증기관이 이용하는 전자서명 방식

정답 ②

 

95. 정량적 위험 분석과 정성적 위험 분석에 대한 다음의 설명 중 틀린 것은?

① 정량적 분석은 객관적인 평가 기준이 적용된다.

② 정량적 분석은 위험 관리 성능 평가가 용이하다.

③ 정성적 분석은 계산에 대한 노력이 적게 소요된다.

④ 정성적 분석은 비용과 이익에 대한 평가가 필수적으로 요구된다.

정답 ④

 

96. 개인정보처리자는 다음 지문의 사항이 포함된 것을 정하고 이를 정보 주체가 쉽게 확인할 수 있게 공개하도록 되어 있다. 다음 지문의 사항이 포함된 문서의 법률적 명칭은 무엇인가?

① 개인정보 보호 정책

② 표준 개인정보 보호지침

③ 개인정보 내부 관리계획

④ 개인정보 처리방침

정답 ④

 

97. 다음 중 ebXML(Electronic Business Extensible Markup Language)의 구성 요소가 아닌 것은?

① 핵심 컴포넌트(Core Components)

② 거래 당사자(Tranding Partners)

③ 비즈니스 파트너(Business Partners)

④ 등록저장소(Registry / Repository)

정답 ③ 

 

98. 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등의 침해사고 관련 정보를 과학기술 정보통신부장곤이나 한국인터넷 진흥원에 제공해야 하는 기관이 아닌 것은?

① 정보보호 전문서비스 기업

② 주요 정보통신서비스 제공자

③ 컴퓨터 바이러스 백신 소프트웨어 제조자

④ 집적정보통신시설 사업자

정답 ① 

 

99. 다음 중 개인정보보호법에 따른 개인정보 수집 시 반드시 정보주체의 동의가 필요한 경우는?

① 인터넷 홈페이지 등에 공개 된 전화번호 또는 이메일을 통해 직장인 우대 대출, 홍보성 이벤트를 하는 경우

② 동호회의 운영을 위하여 회원의 개인정보를 수집, 이용하는 경우

③ 자동차 구매를 위해 고객의 명함을 받은 자동차판매점 담당 직원이 자동차 구매 관련 정보 제공을 위해 명함에 기재 된 연락처를 이용하는 경우

④ 소방서에서 홍수로 고립된 사람을 구조하기 위해 위치정보를 수집하는 경우

정답 ①

 

100. 다음은 위험 분석 방법과 이에 대한 설명이다. 잘못 설명 된 것은?

① 과거 자료 분석법은 과거의 자료를 통해 위험 발생 가능성을 예측하는 방법이다.

② 확률 분포법은 미지의 사건을 추정하는 데 사용되는 방법이다.

③ 시나리오법은 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위험에 대한 발생 가능한 결과 등을 추정하는 방법이다.

④ 순위결정법은 전문적인 지식을 가진 전문가 집단을 구성하여 다양한 위험과 취약성을 토론을 통해 분석하는 기법이다.

정답 ④

 

---

정보보안기사 필기 기출문제 10회

2020/12/12 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 10회 - 시스템 보안

2020/12/12 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 10회 - 네트워크 보안

2020/12/12 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 10회 - 어플리케이션 보안

2020/12/12 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 10회 - 정보보안 일반

2020/12/12 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 10회 - 정보보안 관리 및 법률