다음 정보보안에 관련한 박비서의 행동 중 가장 잘못된 것은? | [비서 2급 필기] 16년 2회차 기출문제 상세 페이지
1[비서 2급 필기] 16년 2회차
다음 정보보안에 관련한 박비서의 행동 중 가장 잘못된 것은?
1
외장하드 1TB를 구매하여 상사 컴퓨터의 파일을 반기별로 백업했다.
2
외부에서 상사를 찾는 전화가 와서 “사장님은 지금 경영자 모임에 참석하셔서 바로 퇴근하실 예정입니다”라고 응답 했다.
3
상사의 외출이나 부재 시에는 상사의 집무실을 잠가 놓아 아무도 못 들어가도록 조치했다.
4
상사의 노트북에 노트북 보안필름을 붙여 측면에서 화면을 볼 경우 화면내용이 잘 보이지 않도록 조치했다.
해설
외부 전화자에게 상사의 구체적인 위치, 일정, 퇴근 예정 시간 등 민감한 정보를 제공하는 것은 사회공학 공격(Social Engineering)에 해당하는 보안 위반이다. 신원 미확인 제3자가 이를 이용해 사칭·침입·사기 등을 저질렀을 때 회사와 상사가 피해를 입을 수 있다.
- 외장하드 반기별 백업: 정기적 백업으로 데이터 보호(가용성)에 해당한다.
- 부재 시 집무실 잠금: 물리적 접근 제어에 해당한다.
- 노트북 보안필름: 화면 엿보기 방지(스크린 프라이버시)에 해당한다.
이들은 모두 정보보안의 기본 원칙을 따르는 올바른 행동이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.