passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 정보보안 관리 및 법규 기출문제

정보보안 관리 및 법규에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

1–40번째 · 1/11페이지

  1. 보통의 일반적인 데이터로부터 비밀정보를 획득할 수 있는 가능성을 의미하며, 사용자가 통계적인 데이터 값으로부터 개별적인 데이터 항목에 대한 정보를 추적하지 못하도록 하는 것은?(문제 오류로 가답안 발표시 2번으로 발표되었지만 확정답안 발표시 2, 4번이 정답처리 되었습니다. 여기서는 가답안인 2번을 누르시면 정답 처리 됩

    문제·정답 확인 →
  2. 이 표준은 조직이나 기업이 정보보안 경영시스템을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사항을 명시하며, 국제표준화기구 및 국제전기기술위원회에서 제정한 정보보호 관리체계에 대한 국제표준이다. Plan-Do-Check-Action(PDCA, 구축-실행-유지-개선) 모델을 채택하여 정보자신의 기밀성

    문제·정답 확인 →
  3. A 쇼핑몰에서 물품 배송를 위해 B 배송업체와 개인정보처리 업무 위탁 계약을 맺었고 이름, 주소, 핸드폰번호를 전달하였다. A 쇼핑몰이 B 배송업체를 대상으로 관리 감독할 수 없는 것은?

    문제·정답 확인 →
  4. 영상정보처리기기를 설치·운영할 수 있는 경우가 아닌 것은?

    문제·정답 확인 →
  5. 다음 문장에서 설명하는 위험분석을 방법론은?

    문제·정답 확인 →
  6. 다음 문장에서 설명하는 포렌식 수행 절차 단계는?

    문제·정답 확인 →
  7. 재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?

    문제·정답 확인 →
  8. 다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은?

    문제·정답 확인 →
  9. 다음 중 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(클라우드컴퓨팅법)에 따른 클라우드컴퓨팅 기술연구, 도입 및 이용 활성화, 전문인력 양성 등을 전담하는 전담기관에 해당하지 않는 것은?

    문제·정답 확인 →
  10. 과학기술정보통신부장관이 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립·운영하고 있는 자에 대하여 법에 정한 기준에 적합한지에 관하여 인증을 할 수 있도록 하는 정보보호 관리체계 인증(ISMS)을 명시한 법률은?

    문제·정답 확인 →
  11. 다음 중 정보자산 중요도 평가에 관한 설명으로 틀린 것은?

    문제·정답 확인 →
  12. 다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것은?

    문제·정답 확인 →
  13. 다음 중 금융회사 또는 전자금융업자가 설치·운영하는 정보보호위원회의 심의·의결 사항으로 틀린 것은?

    문제·정답 확인 →
  14. 다음 중 정보보호관리체계 인증 범위 내 필수적으로 포함해야 할 자산이 아닌 것은?

    문제·정답 확인 →
  15. 정보주체의 동의없이 가명정보를 처리할 수 없는 경우는?

    문제·정답 확인 →
  16. 다음 중 사이버 윤리의 개념과 내용으로 옳지 않은 것은?

    문제·정답 확인 →
  17. 다음 중 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제 25조(침해사고 등의 통지 등)에 따라 지체없이 이용자에게 알려야 할 상황이 아닌 것은?

    문제·정답 확인 →
  18. 로그관리와 관련되는 정보보안 속성은?

    문제·정답 확인 →
  19. 다음 중 정량적 위험분석 방법은?

    문제·정답 확인 →
  20. 다음 중 공공기관이 개인정보 파일을 운용하거나 변경하는 경우 개인정보보호위원회에 등록하여 관리가 필요한 사항이 아닌 것은?

    문제·정답 확인 →
  21. 주요 직무자 지정 및 관리시 고려해야 할 사항으로 틀린 것은?

    문제·정답 확인 →
  22. 정보통신기반보호법에서 정하는 주요 정보통신기반시설 보호계획의 수립 등에 포함되지 않는 사항은?

    문제·정답 확인 →
  23. 다음 내용에 따른 국내대리인의 필수 공개 정보로 잘못된 것은?

    문제·정답 확인 →
  24. 정보통신기반 보호법에 의거하여 주요정보통신기반시설을 지정할 때 주요 고려사항으로 틀린 것은?

    문제·정답 확인 →
  25. 정보통신망 이용 촉진 및 정보 보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  26. 조직의 정보보호 교육 대상자에 해당되지 않는 사람은?

    문제·정답 확인 →
  27. 다음 문장은 위험분석에 관한 설명이다. 괄호 안에 들어갈 내용은?

    문제·정답 확인 →
  28. 다음 문장에서 설명하는 위험평가 방법은?

    문제·정답 확인 →
  29. 정보보호관리체계 구축시 발생 가능한 문제점과 해결방안에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  30. 다음 문장에서 설명하는 시스템 보안평가 기준은?

    문제·정답 확인 →
  31. 100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함되지 않아도 될 사항은?

    문제·정답 확인 →
  32. 비즈니스 연속성에서 고장과 관계된 수용될 수 없는 결과를 피하기 위해 재해 후에 비즈니스가 복귀되어야 하는 최단 시간 및 서비스 수준을 의미하는 것은?

    문제·정답 확인 →
  33. 정보의 수집·가공·저장·검색·송신·수신 중에 정보의 훼손·변조·유출 등을 방지하기 위한 관리적·기술적 수단인 정보보호의 목적으로 틀린 것은?

    문제·정답 확인 →
  34. 위험분석의 구성요소가 아닌 것은?

    문제·정답 확인 →
  35. 정보보호의 예방대책을 관리적 예방대책과 기술적 예방대책으로 나누어 볼 때 관리적 예방대책에 속하는 것은?

    문제·정답 확인 →
  36. 건물 관리 및 화재 등 사고관리를 위해 건물입구를 비추도록 설치된 영상정보처리기기에서 사용할 수 있는 기능으로 옳은 것은?

    문제·정답 확인 →
  37. 다음 문장의 정보보호대책 선정시 영향을 주는 제약사항으로 옳은 것은?

    문제·정답 확인 →
  38. 개인정보보호 법령에 따른 영상정보처리기기의 설치·운영과 관련하여 정보주체가 쉽게 인식할 수 있도록 설치하는 안내판의 기재 항목이 아닌 것은?

    문제·정답 확인 →
  39. 개인정보보호법상 개인정보 유출사고의 통지, 신고 의무에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  40. 정보보호 거버넌스 국제 표준으로 옳은 것은?

    문제·정답 확인 →