📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 54문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
54
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제5과목 정보보안 관리 및 법규
SK-LAW-001
정보보안기사 적립식 문제은행
어떤 기업의 데이터베이스 서버 자산 가치(AV)가 2억 원이고, 침해사고 발생 시 예상 노출 계수(EF)가 30%이다. 이 침해사고가 2년에 1회 발생(ARO = 0.5)한다고 할 때, 연간 손실 예상액(ALE)은 얼마인가?
선택지 / 해설 보기
#2
제5과목 정보보안 관리 및 법규
SK-LAW-002
정보보안기사 적립식 문제은행
재해 복구 계획(DRP) 수립 시 사용되는 지표 중, '재해 발생 시 데이터 손실을 감수할 수 있는 최대 시점(허용 가능한 데이터 유실량)'을 나타내는 지표는?
선택지 / 해설 보기
#3
제5과목 정보보안 관리 및 법규
SK-LAW-003
정보보안기사 적립식 문제은행
국내 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증기준은 총 3개 영역, 102개 인증기준으로 구성되어 있다. 3개 영역에 해당하지 않는 것은?
선택지 / 해설 보기
#4
제5과목 정보보안 관리 및 법규
SK-LAW-004
정보보안기사 적립식 문제은행
'개인정보의 안전성 확보조치 기준' 고시 상 개인정보처리시스템의 비밀번호 설정 규칙으로 올바른 것은?
선택지 / 해설 보기
#5
제5과목 정보보안 관리 및 법규
SK-LAW-005
정보보안기사 적립식 문제은행
'개인정보의 안전성 확보조치 기준'에 따라 개인정보취급자가 개인정보처리시스템에 접속한 기록(접속로그)은 기본적으로 1년 이상 보관해야 한다. 그렇다면 '5만 명 이상'의 정보주체 개인정보를 처리하거나 '고유식별정보 또는 민감정보'를 처리하는 시스템의 접속기록 최소 보관 기간은?
선택지 / 해설 보기
#6
제5과목 정보보안 관리 및 법규
SK-LAW-006
정보보안기사 적립식 문제은행
개인정보보호법령 상 정보시스템 저장 시 반드시 암호화하여 저장해야 하는 대상에 해당하지 않는 것은?
선택지 / 해설 보기
#7
제5과목 정보보안 관리 및 법규
SK-LAW-007
정보보안기사 적립식 문제은행
최근 전면 개정된 개인정보보호법에 따른 과징금 부과 상한 기준으로 가장 정확한 것은?
선택지 / 해설 보기
#8
제5과목 정보보안 관리 및 법규
SK-LAW-008
정보보안기사 적립식 문제은행
국내 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증기준의 3대 영역 및 총 인증기준 항목 수로 올바르게 짝지어진 것은?
선택지 / 해설 보기
#9
제5과목 정보보안 관리 및 법규
SK-LAW-009
정보보안기사 적립식 문제은행
개인정보의 안전성 확보조치 기준 상 개인정보처리시스템 접속기록(로그)에 반드시 포함되어야 하는 4대 필수 항목에 해당하지 않는 것은?
선택지 / 해설 보기
#10
제5과목 정보보안 관리 및 법규
SK-LAW-010
정보보안기사 적립식 문제은행
정보통신망법령 상 정보보호최고책임자(CISO)가 다른 직무(예: CIO, 최고기술책임자 등)를 겸직할 수 없도록 지정된 기업 기준(겸직 제한 대상)으로 가장 정확한 것은?
선택지 / 해설 보기
#11
제5과목 정보보안 관리 및 법규
SK-LAW-011
정보보안기사 적립식 문제은행
업무 연속성 계획(BCP)에서 재해 복구(DR) 센터 구축 유형 중 주 센터와 동일한 전산 자원을 대기 상태로 유지하여 데이터 동기화를 유지하며, 재해 발생 시 수 분~수 시간 이내 복구가 가능한(RTO 단축) 형태는?
선택지 / 해설 보기
#12
제5과목 정보보안 관리 및 법규
SK-LAW-012
정보보안기사 적립식 문제은행
2020년 개정된 전자서명법에 따른 변화 및 전자서명의 법적 효력에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#13
제5과목 정보보안 관리 및 법규
SK-LAW-013
정보보안기사 적립식 문제은행
개인정보보호법 상 개인정보처리자가 개인정보 유출을 알게 되었을 때, 정보주체에게 통지하고 개인정보보호위원회 또는 KISA에 유출 신고를 해야 하는 법정 기준과 신고 기한으로 올바른 것은?
선택지 / 해설 보기
#14
제5과목 정보보안 관리 및 법규
SK-LAW-014
정보보안기사 적립식 문제은행
데이터 3법 개정에 따른 개인정보보호법의 "가명정보(Pseudonymous Data)" 처리에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#15
제5과목 정보보안 관리 및 법규
2022-02-W-081
2022년 제2회 정보보안기사 필기
주요 직무자 지정 및 관리시 고려해야 할 사항으로 틀린 것은?
선택지 / 해설 보기
#16
제5과목 정보보안 관리 및 법규
2023-01-W-081
2023년 제1회 정보보안기사 필기
보통의 일반적인 데이터로부터 비밀정보를 획득할 수 있는 가능성을 의미하며, 사용자가 통계적인 데이터 값으로부터 개 별적인 데이터 항목에 대한 정보를 추적하지 못하도록 하는 것은?
선택지 / 해설 보기
#17
제5과목 정보보안 관리 및 법규
2022-02-W-082
2022년 제2회 정보보안기사 필기
정보통신기반보호법에서 정하는 주요 정보통신기반시설 보호계획의 수립 등에 포함되지 않는 사항은?
선택지 / 해설 보기
#18
제5과목 정보보안 관리 및 법규
2023-01-W-082
2023년 제1회 정보보안기사 필기
이 표준은 조직이나 기업이 정보보안 경영시스템을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사 항을 명시하며, 국제표준화기구 및 국제전기기술위원회에서 제정한 정보보호 관리체계에 대한 국제표준이다. Plan-Do- Check-Action(PDCA, 구축-실행-유지-개선) 모델을 채택하여 정보자신의 기밀성, 무결성, 가용성을 실현하기 위하여 관련 프로세스를 체계적으로 수립, 문서화하고 이를 지속적으로 운영, 관리하는 표준은?
선택지 / 해설 보기
#19
제5과목 정보보안 관리 및 법규
2022-02-W-083
2022년 제2회 정보보안기사 필기
다음 내용에 따른 국내대리인의 필수 공개 정보로 잘못된 것은? 국내대리인을 지정해야 하는 국외사업자는 개인정보 처리방침에 국내대리인의 정보를 공개하여야 한다.
선택지 / 해설 보기
#20
제5과목 정보보안 관리 및 법규
2023-01-W-083
2023년 제1회 정보보안기사 필기
A 쇼핑몰에서 물품 배송를 위해 B 배송업체와 개인정보처리 업무 위탁 계약을 맺었고 이름, 주소, 핸드폰번호를 전달하였 다. A 쇼핑몰이 B 배송업체를 대상으로 관리 감독할 수 없는 것은?
선택지 / 해설 보기
#21
제5과목 정보보안 관리 및 법규
2022-02-W-084
2022년 제2회 정보보안기사 필기
정보통신기반 보호법에 의거하여 주요정보통신기반시설을 지정할 때 주요 고려사항으로 틀린 것은?
선택지 / 해설 보기
#22
제5과목 정보보안 관리 및 법규
2023-01-W-084
2023년 제1회 정보보안기사 필기
영상정보처리기기를 설치·운영할 수 있는 경우가 아닌 것은?
선택지 / 해설 보기
#23
제5과목 정보보안 관리 및 법규
2022-02-W-085
2022년 제2회 정보보안기사 필기
정보통신망 이용 촉진 및 정보 보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 틀린 것은? ㉠ "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 암호화되어 저장 된 문서형식의 자료로서 표준화된 것을 말한다. ㉡ "개인정보"란 생존 및 사망한 개인에 관한 정보로서 성명·주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호 ·문자·음성·음향 및 영상 등의 정보(해당 정보만으로는 특정 개인을 알아볼 수 없어도 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정보를 포함한다)를 말한다. ㉢ "침해사고"란 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위를 하여 발생한 사태를 말한다. ㉣ "게시판"이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호·문자·음성·음향·화상·동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.
선택지 / 해설 보기
#24
제5과목 정보보안 관리 및 법규
2023-01-W-085
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 위험분석을 방법론은? • 어떤 사건도 기대대로 발생하지 않았다는 사실에 근거하며 일정 조건하에서 위협에 대한 발생 가능한 결과들을 추정하 는 방법 • 적은 정보를 가지고 전반적인 가능성을 추론할 수 있고, 위험분석팀과 관리층 간의 원활한 의사소통을 가능케 한다. 그 러나 발생 가능한 사건의 이론적인 추측에 불과하고 정확도, 완성도, 이용기술의 수준 등이 낮을 수 있음
선택지 / 해설 보기
#25
제5과목 정보보안 관리 및 법규
2022-02-W-086
2022년 제2회 정보보안기사 필기
조직의 정보보호 교육 대상자에 해당되지 않는 사람은?
선택지 / 해설 보기
#26
제5과목 정보보안 관리 및 법규
2023-01-W-086
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 포렌식 수행 절차 단계는? • 컴퓨터의 일반적인 하드디스크를 검사할 때는 컴퓨터 시스템 정보를 기록한다. • 복제 작업을 한 원본 매체나 시스템의 디지털 사진을 찍는다. • 모든 매체에 적절한 증거 라벨을 붙인다.
선택지 / 해설 보기
#27
제5과목 정보보안 관리 및 법규
2022-02-W-087
2022년 제2회 정보보안기사 필기
다음 문장은 위험분석에 관한 설명이다. 괄호 안에 들어갈 내용은? • 자산의 ( ㉠ )을 식별하고 존재하는 ( ㉡ )을 분석하여 이들이 ( ㉢ ) 및 ( ㉣ ) 이 미칠 수 있는 영향을 파악하여 보안위험 의 내용과 정도를 결정하는 과정이다. • ( ㉡ )은 잠재적 ( ㉣ )이 현실화되어 나타날 손실액과 이러한 손실이 발생할 확률의 곱(잠재적 손실액)이다.
선택지 / 해설 보기
#28
제5과목 정보보안 관리 및 법규
2023-01-W-087
2023년 제1회 정보보안기사 필기
재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?
선택지 / 해설 보기
#29
제5과목 정보보안 관리 및 법규
2022-02-W-088
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 위험평가 방법은? • 모든 시스템에 기본적인 보호수준을 정하고 이를 달성하기 위한 보호대책을 선택하여 적용할 수 있다. • 시간과 비용을 많이 들이지 않고 기본적인 보호대책을 선택하여 적용할 수 있다. • 과보호 또는 부족한 보호대책이 적용될 가능성이 존재한다.
선택지 / 해설 보기
#30
제5과목 정보보안 관리 및 법규
2023-01-W-088
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은? 증거는 절차를 통해 정제되는 과정을 거칠 수 있다. 예를 들면 시스템에서 삭제된 파일이나 손상된 파일을 복구하 는 과정 등을 말한다. 이 증거를 법정에 제출하기 위해서는 동일한 환경에서는 반드시 동일한 결과가 생성되어야 하며, 만약 동일한 환경에서 서로 다른 결과가 나온다면 그 증거는 법적으로 유효성을 인정받을 수 없으며, 동일한 결과와 생성에 따른 법적 유효성 보장과 관련된 원칙이다.
선택지 / 해설 보기
#31
제5과목 정보보안 관리 및 법규
2022-02-W-089
2022년 제2회 정보보안기사 필기
정보보호관리체계 구축시 발생 가능한 문제점과 해결방안에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#32
제5과목 정보보안 관리 및 법규
2023-01-W-089
2023년 제1회 정보보안기사 필기
다음 중 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(클라우드컴퓨팅법)에 따른 클라우드컴퓨팅 기술연구, 도입 및 이용 활성화, 전문인력 양성 등을 전담하는 전담기관에 해당하지 않는 것은?
선택지 / 해설 보기
#33
제5과목 정보보안 관리 및 법규
2022-02-W-090
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 시스템 보안평가 기준은? • 보안제품 개발자에게 제공되어야 할 서비스에 대한 지침을 제시한다. • 구매자에게는 필요한 서비스 지침을 제공한다. • 기능성과 보증성에 대한 요구사항으로 구성된다. • 기능은 비밀성, 무결성, 가용성, 책임성 4가지로 분류된다. • 보증 평가등급은 7개 등급으로 분류된다.
선택지 / 해설 보기
#34
제5과목 정보보안 관리 및 법규
2023-01-W-090
2023년 제1회 정보보안기사 필기
과학기술정보통신부장관이 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립·운영하고 있는 자에 대하여 법에 정한 기준에 적합한지에 관하여 인증을 할 수 있도록 하는 정보보호 관 리체계 인증(ISMS)을 명시한 법률은?
선택지 / 해설 보기
#35
제5과목 정보보안 관리 및 법규
2022-02-W-091
2022년 제2회 정보보안기사 필기
100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함되지 않아도 될 사항은?
선택지 / 해설 보기
#36
제5과목 정보보안 관리 및 법규
2023-01-W-091
2023년 제1회 정보보안기사 필기
다음 중 정보자산 중요도 평가에 관한 설명으로 틀린 것은?
선택지 / 해설 보기
#37
제5과목 정보보안 관리 및 법규
2022-02-W-092
2022년 제2회 정보보안기사 필기
비즈니스 연속성에서 고장과 관계된 수용될 수 없는 결과를 피하기 위해 재해 후에 비즈니스가 복귀되어야 하는 최단 시간 및 서비스 수준을 의미하는 것은?
선택지 / 해설 보기
#38
제5과목 정보보안 관리 및 법규
2023-01-W-092
2023년 제1회 정보보안기사 필기
다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것 은? ㉠ 악성 소프트웨어(웜, 바이러스, 백도어, 트로이목마 등)에 의한 침해 ㉡ 네트워크 및 시스템에 대한 비인가된 침해 시도 ㉢ 보안 장치의 변경이나 파괴(출입보안, 침입탐지 시스템, 잠금장치, 보안 카메라 등) ㉣ 정보자산의 오용으로 대외 이미지에 중대한 손상을 끼친 경우
선택지 / 해설 보기
#39
제5과목 정보보안 관리 및 법규
2022-02-W-093
2022년 제2회 정보보안기사 필기
정보의 수집·가공·저장·검색·송신·수신 중에 정보의 훼손·변조·유출 등을 방지하기 위한 관리적·기술적 수단인 정보보호의 목적으로 틀린 것은?
선택지 / 해설 보기
#40
제5과목 정보보안 관리 및 법규
2023-01-W-093
2023년 제1회 정보보안기사 필기
다음 중 금융회사 또는 전자금융업자가 설치·운영하는 정보보호위원회의 심의·의결 사항으로 틀린 것은?
선택지 / 해설 보기
#41
제5과목 정보보안 관리 및 법규
2022-02-W-094
2022년 제2회 정보보안기사 필기
위험분석의 구성요소가 아닌 것은?
선택지 / 해설 보기
#42
제5과목 정보보안 관리 및 법규
2023-01-W-094
2023년 제1회 정보보안기사 필기
다음 중 정보보호관리체계 인증 범위 내 필수적으로 포함해야 할 자산이 아닌 것은?
선택지 / 해설 보기
#43
제5과목 정보보안 관리 및 법규
2022-02-W-095
2022년 제2회 정보보안기사 필기
정보보호의 예방대책을 관리적 예방대책과 기술적 예방대책으로 나누어 볼 때 관리적 예방대책에 속하는 것은?
선택지 / 해설 보기
#44
제5과목 정보보안 관리 및 법규
2023-01-W-095
2023년 제1회 정보보안기사 필기
정보주체의 동의없이 가명정보를 처리할 수 없는 경우는?
선택지 / 해설 보기
#45
제5과목 정보보안 관리 및 법규
2022-02-W-096
2022년 제2회 정보보안기사 필기
건물 관리 및 화재 등 사고관리를 위해 건물입구를 비추도록 설치된 영상정보처리기기에서 사용할 수 있는 기능으로 옳은 것은?
선택지 / 해설 보기
#46
제5과목 정보보안 관리 및 법규
2023-01-W-096
2023년 제1회 정보보안기사 필기
다음 중 사이버 윤리의 개념과 내용으로 옳지 않은 것은?
선택지 / 해설 보기
#47
제5과목 정보보안 관리 및 법규
2022-02-W-097
2022년 제2회 정보보안기사 필기
다음 문장의 정보보호대책 선정시 영향을 주는 제약사항으로 옳은 것은? 많은 기술적 대책들이 직원의 능동적인 지원에 의존하기 때문에 이러한 제약사항을 고려하여야 한다. 만약 직원이 대책에 대한 필요성을 이해하지 못하고 문화적으로 수용할 만하다는 것을 알지 못한다면 대책은 시간이 지날수록 비효율적인 것이 된다.
선택지 / 해설 보기
#48
제5과목 정보보안 관리 및 법규
2023-01-W-097
2023년 제1회 정보보안기사 필기
다음 중 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제 25조(침해사고 등의 통지 등)에 따라 지체없이 이용자에게 알려야 할 상황이 아닌 것은?
선택지 / 해설 보기
#49
제5과목 정보보안 관리 및 법규
2022-02-W-098
2022년 제2회 정보보안기사 필기
개인정보보호 법령에 따른 영상정보처리기기의 설치·운영과 관련하여 정보주체가 쉽게 인식할 수 있도록 설치하는 안내판 의 기재 항목이 아닌 것은?
선택지 / 해설 보기
#50
제5과목 정보보안 관리 및 법규
2023-01-W-098
2023년 제1회 정보보안기사 필기
로그관리와 관련되는 정보보안 속성은?
선택지 / 해설 보기
#51
제5과목 정보보안 관리 및 법규
2022-02-W-099
2022년 제2회 정보보안기사 필기
개인정보보호법상 개인정보 유출사고의 통지, 신고 의무에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#52
제5과목 정보보안 관리 및 법규
2023-01-W-099
2023년 제1회 정보보안기사 필기
다음 중 정량적 위험분석 방법은?
선택지 / 해설 보기
#53
제5과목 정보보안 관리 및 법규
2022-02-W-100
2022년 제2회 정보보안기사 필기
정보보호 거버넌스 국제 표준으로 옳은 것은?
선택지 / 해설 보기
#54
제5과목 정보보안 관리 및 법규
2023-01-W-100
2023년 제1회 정보보안기사 필기
다음 중 공공기관이 개인정보 파일을 운용하거나 변경하는 경우 개인정보보호위원회에 등록하여 관리가 필요한 사항이 아 닌 것은?
선택지 / 해설 보기