다음 정보보호 교육과 관련한 설명으로 잘못된 것은?

1. 1

   교육 시기·기간·대상·내용·방법을 포함한 연간 계획을 수립하되, 정보보호 관리체계 범위의 임직원만 대상으로 하고 외부용역 인력은 제외해도 된다.

   정답 근거수탁·외부용역 인력도 관리체계 범위의 정보자산에 접근하면 교육 대상에 포함해야 하므로 제외해도 된다는 설명이 틀렸다.
2. 2

   교육에는 관리체계 개요, 사고 사례, 내부 규정·절차와 법적 책임을 포함하고 직무별 역할에 맞는 내용과 방법을 정한다.

   오답 이유정책·절차·사고 사례·법적 책임을 직무별로 교육하는 것은 역할 기반 보안 인식 교육의 적절한 구성이다.
3. 3

   연 1회 이상 교육하고 정책의 중대한 변경, 보안사고, 관련 법규 변경 등이 있으면 추가 교육을 수행한다.

   오답 이유정기 교육에 더해 중대한 정책·법규 변경이나 사고 발생 시 추가 교육을 하는 것은 적절하다.
4. 4

   기본 보안수칙부터 담당자용 전문 기술까지 역할과 숙련도에 맞춰 여러 수준으로 교육할 수 있다.

   오답 이유일반 사용자와 전문 담당자의 위험·업무가 다르므로 수준별 교육 내용을 구성할 수 있다.