J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 정보보안 관리 및 법규 · 83번

정보보호 거버넌스의 구성요소에 대한 설명으로 잘못된 것은?

  1. 1

    정보보호 전략은 조직의 비즈니스 목표와 연계하되 위험 수용 한계는 고려하지 않아야 유연해진다.

    정답 근거위험 수용 한계는 통제 수준과 잔여 위험의 수용 여부를 결정하는 핵심 기준이므로 고려하지 않는다는 부분이 틀리다.
  2. 2

    최고경영진과 이사회는 목표 설정, 예산 배분, 정책 승인과 책임 할당에 리더십을 발휘해야 한다.

    오답 이유경영진과 이사회의 방향 제시·자원 배분·책임 부여는 거버넌스의 핵심 역할이다.
  3. 3

    정보보호 정책과 절차는 조직의 방향을 구체화하고 실행 가능한 절차와 실무 지침을 포함해야 한다.

    오답 이유정책과 절차가 전략을 실행 가능한 통제로 구체화한다는 설명은 옳다.
  4. 4

    성과 관리는 KPI와 KRI로 활동 효과를 측정하고 피드백에 따라 지속적으로 개선하는 과정이다.

    오답 이유KPI·KRI 측정과 피드백을 통한 개선은 성과 관리와 지속 개선에 해당한다.
정답·상세해설

정답 1번

정보보호 전략은 사업 목표뿐 아니라 조직이 감수할 수 있는 위험 수준, 법적 의무와 자원 제약을 함께 반영해야 한다. 위험 수용 한계를 배제하면 과도한 통제나 통제 공백을 판단할 기준이 사라지므로 ①이 잘못됐다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내