다음 비서의 정보 보안에 관련한 행동 중에서 가장 올바르지 못한 경우는? | [비서 1급 필기] 16년 2회차 기출문제 상세 페이지
1[비서 1급 필기] 16년 2회차
다음 비서의 정보 보안에 관련한 행동 중에서 가장 올바르지 못한 경우는?
1
김비서에게 주어진 모든 업무가 정보 보안과 관련이 되어 있으므로 상사가 선호하는 방식과 회사의 규정을 준수하여 보안업무를 수행하였다.
2
서비서는 상사의 암묵적 동의에 따라서 상사를 대신해서 조직의 중요기밀정보에 접근하여 취급하였다.
3
정비서는 상사의 개인정보를 제 3자에게 제공하는 경우에 상사의 서면 동의를 받아서 제공하고 관리하였다.
4
이비서는 사용하는 업무용 컴퓨터의 중요 문서 보호를 위하여 정기적으로 외장하드에 백업을 받았다.
해설
정보 보안과 관련해 가장 올바르지 못한 행동은 상사의 암묵적 동의만으로 중요 기밀정보에 접근한 서비서의 행동이다.
기밀정보는 접근 권한이 분명해야 하므로, 말로 드러나지 않은 짐작이 아니라 상사의 명시적 위임이나 승인이 있어야 한다.
- 상사의 선호와 회사 규정을 지켜 보안업무를 수행한 것은 올바르다.
- 상사의 개인정보를 제3자에게 줄 때 서면 동의를 받아 제공·관리한 것은 올바르다.
- 중요 문서를 정기적으로 외장하드에 백업한 것은 자료 손실에 대비한 올바른 행동이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.