개인정보 안전성 확보를 위한 암호화에 대한 설명으로 적절하지 않은 것은?

1. 1

   인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.

   오답 이유인터넷 구간이나 DMZ처럼 외부 침해 위험이 큰 위치에 고유식별정보를 저장한다면 암호화해 노출 피해를 줄여야 한다.
2. 2

   비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 다만 비밀번호를 저장하는 경우에는 양방향 암호화하여 저장하여야 한다.

   정답 근거비밀번호는 검증할 때 원문 복호화가 필요하지 않으므로 솔트를 포함한 일방향 해시로 저장해야 한다. 양방향 암호화 저장은 부적절하다.
3. 3

   고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.

   오답 이유고유식별정보·비밀번호·바이오정보를 네트워크나 이동식 매체로 전달할 때는 전송·매체 유출에 대비해 암호화해야 한다.
4. 4

   업무용 컴퓨터 또는 모바일 기기에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.

   오답 이유업무용 단말에 고유식별정보를 저장할 때 안전한 알고리즘이나 검증된 암호화 제품을 적용하는 것은 적절한 보호조치다.