passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 정보보안 관리 및 법규 기출문제 · 4페이지

정보보안 관리 및 법규에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

121–160번째 · 4/11페이지

  1. 과학기술정보통신부장관은 다음 중 어느 하나에 해당하는 사유를 발견한 경우 정보보호 관리체계 인증을 취소할 수 있다. 해당 사유 발생 시 반드시 인증을 취소해야 하는 것은?

    문제·정답 확인 →
  2. 개인정보의 안정성 확보조치 기준(고시)의 제7조(개인정보의 암호화)에 따라 반드시 암호화하여 저장해야하는 개인정보가 아닌 것은?

    문제·정답 확인 →
  3. 아래 지문에서 설명하고 있는 것은 무엇인가?

    문제·정답 확인 →
  4. 정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?

    문제·정답 확인 →
  5. 100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함하지 않아도 될 사항은 무엇인가?

    문제·정답 확인 →
  6. 다음 중 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제 47조의 정보보호 관리체계의 인증 제도에 대한 설명으로 옳지 않은 것은?

    문제·정답 확인 →
  7. 개인정보처리자가 정보주체의 동의를 받을 때 정보주체에게 알려야 하는 항목이 아닌 것은?

    문제·정답 확인 →
  8. 정성적 위험분석 방법론에 해당되지 않는 것은?

    문제·정답 확인 →
  9. 다음 중 아래 내용에 해당하는 위험분석 방법론으로 적절히 짝지은 것은?

    문제·정답 확인 →
  10. 다음의 ISMS 인증 의무 대상자에 대한 설명으로 잘못 기술 된 것은?

    문제·정답 확인 →
  11. 다음 경제협력개발기구(OECD) 개인정보 보안 8원칙에 대한 설명 중 옳지 않은 것은?

    문제·정답 확인 →
  12. 다음 중 위험분석을 위한 ALE 계산에 사용되지 않는 값은 무엇인가?

    문제·정답 확인 →
  13. 정보시스템의 개발 및 시험 과정을 검토한 결과, 정보보안측면에서 가장 적절하지 않은 것은?

    문제·정답 확인 →
  14. 다음 지문에서 설명하는 백업 설비는?

    문제·정답 확인 →
  15. 다음 빈칸 ㉠에 들어갈 말로 적절한 것은?

    문제·정답 확인 →
  16. 다음 지문의 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 옳지 않은 것은 무엇인가?

    문제·정답 확인 →
  17. 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 침해사고의 유형별 통계, 해당 정보 통신망의 소통량 통계 및 접속경로별 이용 통계 등의 침해사고 관련 정보를 과학기술정보통신부 장관이나 한국인터넷진흥원에 제공해야 하는 기관이 아닌 것은?

    문제·정답 확인 →
  18. 다음에서 설명하는 것은?

    문제·정답 확인 →
  19. 위험 분석 수행의 주목적은 기업이 피해를 입었을 때 손실 비용에 대한 값을 산정하거나 가치를 부여하기 위해 잠재적 위협의 충격 정도를 정하는 것이다. 위협이 가해질 때 특정 위협이나 위협 그룹에 관련된 위험을 제거하기 위해 적용된 통제나 대응방안을 의미하는 것은?

    문제·정답 확인 →
  20. 정보보호 관리의 목적, 이유, 범위 등에 대한 거시적이고 개괄적인 설명 중 가장 부적절한 것은?

    문제·정답 확인 →
  21. OECD 개인정보보호 8개 원칙 중 다음에서 설명하는 것은?

    문제·정답 확인 →
  22. 정보통신기반보호위원회의 기능에 대한 설명 중 잘못된 것은?

    문제·정답 확인 →
  23. 공인인증서의 폐지사유가 아닌 것은?

    문제·정답 확인 →
  24. 전자서명법에서 정의된 용어에 대한 설명으로 적절하지 못한 것은?

    문제·정답 확인 →
  25. 정보보호 관리체계에 대한 설명 중 적절하지 못한 것은?

    문제·정답 확인 →
  26. 위험의 구성요소가 아닌 것은?

    문제·정답 확인 →
  27. 정보보호 위험의 정량적 평가방법이 아닌 것은?

    문제·정답 확인 →
  28. ISMS-P 인증제도에 관련된 설명으로 틀린 것은?

    문제·정답 확인 →
  29. 국내 정보보호 및 개인정보보호 관리체계(ISMS-P)의 관리체계 수립 및 운영 4단계 중 위험 관리 단계의 통제항목에 해당하지 않는 것은?

    문제·정답 확인 →
  30. 정보주체의 권리에 해당하지 않는 것은?

    문제·정답 확인 →
  31. 자동화된 위험분석 도구의 특징이 아닌 것은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    문제·정답 확인 →
  32. 정보통신기반 보호법상 '전자적 침해행위'로 규정한 공격행위에 속하지 않는 것은?

    문제·정답 확인 →
  33. 다음의 보기는 침해사고 등이 발생한 경우 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」에 따른 클라우드서비스 제공자의 의무를 설명한 것이다. 잘못 설명되어 있는 것은?

    문제·정답 확인 →
  34. 영향평가를 하는 경우에 고려해야 할 사항 중에서 가장 적합하지 않은 것은?

    문제·정답 확인 →
  35. 주요정보통신기반시설 관리기관이 취약점 분석⋅평가를 의뢰할 수 없는 기관은?

    문제·정답 확인 →
  36. 주 센터와 동일한 수준의 정보처리시스템을 원격지에 구축하여 Standby 상태로 유지하고, 주 센터 장애 발생 시 원격지의 시스템을 운영상태로 전환하는 유형은?

    문제·정답 확인 →
  37. '개인정보 보호법'에서 개인정보 수집 시 그 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 이 경우 최소한의 개인정보 수집에 대한 입증을 부담하는 담당자는?

    문제·정답 확인 →
  38. 위험처리 방식은?

    문제·정답 확인 →
  39. 다음은 정보보호 조직의 구성원과 그 책임에 대한 설명이 옳지 않은 것은?

    문제·정답 확인 →
  40. 다음의 지문은 무엇에 대한 설명인가?

    문제·정답 확인 →