실제 기출자료 분류 확인정보보안기사 · 2023년 21회 정보보안 관리 및 법규 · 87번
재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?
1
원격 접속 모니터링 강화
오답 이유오답 보기입니다. ‘원격 접속 모니터링 강화’은(는) 이 문항의 판단 기준인 ‘원격에서 사내 시스템 접근시 VPN을 사용하지 않고 VNC 등 원격 연결 프로그램 사용’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
2
일정시간 부재시 네트워크 차단
오답 이유오답 보기입니다. ‘일정시간 부재시 네트워크 차단’은(는) 이 문항의 판단 기준인 ‘원격에서 사내 시스템 접근시 VPN을 사용하지 않고 VNC 등 원격 연결 프로그램 사용’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
3
재택근무자 대상 보안지침 마련 및 보안인식 제고
오답 이유오답 보기입니다. ‘재택근무자 대상 보안지침 마련 및 보안인식 제고’은(는) 이 문항의 판단 기준인 ‘원격에서 사내 시스템 접근시 VPN을 사용하지 않고 VNC 등 원격 연결 프로그램 사용’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
4
원격에서 사내 시스템 접근시 VPN을 사용하지 않고 VNC 등 원격 연결 프로그램 사용
정답 근거정답 보기입니다. 보안관리자는 VPN 사용 권장, 보안 지침 마련, 접근권한 관리, 네트워크 차단, 모니터링 강화 등 시스템적 환경을 구축하고 관리해야 합니다. 반면, VPN을 사용하지 않고 VNC 등 원격 연결 프로그램을 사용하는 행위는 보안 취약점을 유발하는 잘못된 사용자 행태이며, 이를 금지하고 올바른 도구를 사용하도록 가이드하는 것이 관리자의 역할입니다.
ANSWER & EXPLANATION
정답 4번
보안관리자는 VPN 사용 권장, 보안 지침 마련, 접근권한 관리, 네트워크 차단, 모니터링 강화 등 시스템적 환경을 구축하고 관리해야 합니다. 반면, VPN을 사용하지 않고 VNC 등 원격 연결 프로그램을 사용하는 행위는 보안 취약점을 유발하는 잘못된 사용자 행태이며, 이를 금지하고 올바른 도구를 사용하도록 가이드하는 것이 관리자의 역할입니다.
RELATED CONCEPT
정보보안 관리 및 법규 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.