J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2022년 정보보안기사 19회 필기 · 정보보안 관리 및 법규 · 83번

다음 정보보호 교육과 관련한 설명으로 잘못된 것은?

  1. 1

    교육 시기·기간·대상·내용·방법을 포함한 연간 계획을 수립하되, 정보보호 관리체계 범위의 임직원만 대상으로 하고 외부용역 인력은 제외해도 된다.

    정답 근거수탁·외부용역 인력도 관리체계 범위의 정보자산에 접근하면 교육 대상에 포함해야 하므로 제외해도 된다는 설명이 틀렸다.
  2. 2

    교육에는 관리체계 개요, 사고 사례, 내부 규정·절차와 법적 책임을 포함하고 직무별 역할에 맞는 내용과 방법을 정한다.

    오답 이유정책·절차·사고 사례·법적 책임을 직무별로 교육하는 것은 역할 기반 보안 인식 교육의 적절한 구성이다.
  3. 3

    연 1회 이상 교육하고 정책의 중대한 변경, 보안사고, 관련 법규 변경 등이 있으면 추가 교육을 수행한다.

    오답 이유정기 교육에 더해 중대한 정책·법규 변경이나 사고 발생 시 추가 교육을 하는 것은 적절하다.
  4. 4

    기본 보안수칙부터 담당자용 전문 기술까지 역할과 숙련도에 맞춰 여러 수준으로 교육할 수 있다.

    오답 이유일반 사용자와 전문 담당자의 위험·업무가 다르므로 수준별 교육 내용을 구성할 수 있다.
정답·상세해설

정답 1번

정보보호 관리체계 범위에서 업무를 수행하는 외부용역 인력도 보안정책과 사고 대응을 알아야 하므로 교육 대상에서 일률적으로 제외할 수 없다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내