인터넷에 공개된 서버를 운영하는 경우 적절하지 못한 보안 방법은?

1. 1

   공개서버를 운영하는 경우 이에 대한 보호대책을 수립·이행한다.

   오답 이유오답 보기입니다. ‘공개서버를 운영하는 경우 이에 대한 보호대책을 수립·이행한다.’은(는) 이 문항의 판단 기준인 ‘공개서버는 내부 네트워크의 서버팜 영역에 설치하고 침입차단 시스템 등 보안시스템을 통해 보호한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
2. 2

   공개서버는 내부 네트워크의 서버팜 영역에 설치하고 침입차단 시스템 등 보안시스템을 통해 보호한다.

   정답 근거정답 보기입니다. 인터넷에 공개되는 서버(공개서버)는 내부 네트워크의 서버팜 영역이 아니라, 외부망과 내부망 사이의 완충 구역인 DMZ(Demilitarized Zone) 영역에 설치하여 내부 네트워크를 보호해야 합니다.
3. 3

   공개서버에 개인정보 및 중요정보를 게시하거나 저장하여야 할 경우 책임자 승인 등 허가 및 게시절차를 수립·이행한다.

   오답 이유오답 보기입니다. ‘공개서버에 개인정보 및 중요정보를 게시하거나 저장하여야 할 경우 책임자 승인 등 허가 및 게시절차를 수립·이행한다.’은(는) 이 문항의 판단 기준인 ‘공개서버는 내부 네트워크의 서버팜 영역에 설치하고 침입차단 시스템 등 보안시스템을 통해 보호한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
4. 4

   조직의 중요정보가 웹사이트 및 웹서버를 통해 노출되고 있는지 여부를 주기적으로 확인하여 중요정보 노출을 인지한 경우 이를 즉시 차단하는 등의 적절한 조치를 취한다.

   오답 이유오답 보기입니다. ‘조직의 중요정보가 웹사이트 및 웹서버를 통해 노출되고 있는지 여부를 주기적으로 확인하여 중요정보 노출을 인지한 경우 이를 즉시 차단하는 등의 적절한 조치를 취한다.’은(는) 이 문항의 판단 기준인 ‘공개서버는 내부 네트워크의 서버팜 영역에 설치하고 침입차단 시스템 등 보안시스템을 통해 보호한다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.