다음 중 조직의 정보보호 조직체계와 역할 및 책임에 대한 사항으로 가장 부적절한 것은?

1. 1

   정보보호 최고책임자 및 개인정보 보호책임자는 예산, 인력 등 자원을 할당할 수 있는 임원급으로 지정하고 관련 법령에 따른 자격요건을 충족하여야 한다.

   오답 이유오답 보기입니다. ‘정보보호 최고책임자 및 개인정보 보호책임자는 예산, 인력 등 자원을 할당할 수 있는 임원급으로 지정하고 관련 법령에 따른 자격요건을 충족하여야 한다.’은(는) 이 문항의 판단 기준인 ‘모든 정보통신서비스제공자는 정보보호 최고책임자를 지정 및 신고하여야 한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
2. 2

   모든 정보통신서비스제공자는 정보보호 최고책임자를 지정 및 신고하여야 한다.

   정답 근거정답 보기입니다. 정보통신망법에 따라 정보보호 최고책임자(CISO)의 지정 및 신고 의무는 모든 정보통신서비스제공자가 아니라, 일정 규모 이상의 사업자에게만 적용됩니다.오답 노트임원급 지정 및 자격요건 충족: CISO의 실질적 권한 보장을 위한 필수 사항입니다.위원회 구성 및 운영: 조직적 의사결정 체계 마련을 위해 필요합니다.주요 직무자 지정 및 관리: 권한 오남용 방지를 위해 최소한으로 지정하고 최신화해야 합니다.
3. 3

   조직 전반에 걸쳐 중요한 정보보호 및 개인정보 보호 관련사항에 대한 검토, 승인 및 의사결정(위험평가 결과, 내부감사 결과 등)을 할 수 있는 위원회를 구성하여 운영하여야 한다.

   오답 이유오답 보기입니다. ‘조직 전반에 걸쳐 중요한 정보보호 및 개인정보 보호 관련사항에 대한 검토, 승인 및 의사결정(위험평가 결과, 내부감사 결과 등)을 할 수 있는 위원회를 구성하여 운영하여야 한다.’은(는) 이 문항의 판단 기준인 ‘모든 정보통신서비스제공자는 정보보호 최고책임자를 지정 및 신고하여야 한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
4. 4

   주요 직무를 수행하는 임직원 및 외부자를 주요 직무자로 지정하고, 주요 직무자를 최소한으로 지정하여 그 목록을 최신으로 관리하여야 한다.

   오답 이유오답 보기입니다. ‘주요 직무를 수행하는 임직원 및 외부자를 주요 직무자로 지정하고, 주요 직무자를 최소한으로 지정하여 그 목록을 최신으로 관리하여야 한다.’은(는) 이 문항의 판단 기준인 ‘모든 정보통신서비스제공자는 정보보호 최고책임자를 지정 및 신고하여야 한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.