편집복원원자료 대조 완료2023년 정보통신기사 2회 필기 · 정보시스템운용 · 74번

정보보호 관리체계의 보호대책 유형을 법률상 표현으로 열거할 때 포함되지 않는 것은?

관리적·기술적·물리적 보호대책이라는 공식 열거를 기준으로 한다.

ITPASSLAB 재구성 문제 자료

1
물리적
오답 이유물리적 보호대책은 전산실·시설 출입통제, 장비 보호처럼 공간과 설비에 대한 통제를 포함하는 공식 범주입니다.
2
관리적
오답 이유관리적 보호대책은 정보보호 정책, 책임과 역할, 교육·점검 같은 조직 운영 통제를 포함하는 공식 범주입니다.
3
기술적
오답 이유기술적 보호대책은 접근통제, 인증, 암호화, 로그 보호 같은 정보시스템 통제를 포함하는 공식 범주입니다.
4
정책적
정답 근거정책 수립은 관리적 보호대책의 한 활동일 수 있지만 ‘정책적’은 조문이 병렬로 열거한 별도 보호대책 범주가 아닙니다.

정답·상세해설

정답 4번

관련 법률은 정보보호 관리체계의 보호대책을 관리적·기술적·물리적 대책으로 열거합니다. 정책은 관리 활동에 포함될 수 있지만 ‘정책적 보호대책’은 이 조문의 병렬 열거 용어가 아니므로 ④가 정답입니다.

콘텐츠 기록