모두CBT

다음 글상자의 괄호 안에 들어갈 용어와 이에 대한 설명으로 가장 올바른… | [전자상거래관리사 1급 필기] 20년 2회차 기출문제 상세 페이지

1[전자상거래관리사 1급 필기] 20년 2회차

다음 글상자의 괄호 안에 들어갈 용어와 이에 대한 설명으로 가장 올바른 것은?

주요정보통신기반시설을 관리하는 기관의 장은 (    ) 분석·평가의 결과에 따라 소관 주요정보통신기반시설 및 관리 정보를 안전하게 보호하기 위한 예방, 백업, 복구등 물리적·기술적 대책을 포함한 관리대책을 수립·시행해야 한다.

1
개인정보보호: 정보통신기반시설을 대상으로 해킹, 컴퓨터 바이러스, 논리ㆍ메일폭탄, 서비스거부 또는 고출력 전자기파 등에 의하여 정보통신기반시설을 공격하는 행위
2
취약점: 새로운 형태의 전자적 침해행위로부터 주요 정보통신기반시설을 보호하기 위하여 필요한 경우에 중앙행정기관의 장은 해당 관리기관의 장에게 분석평가를 명령할 수 있다.
3
정보통신망: 전기통신설비를 이용하거나 전기통신 설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신하는 정보통신체제로 기술 발전 등을 고려하여 주기적으로 관리되어야 한다.
4
장애복구: 침해사고가 발생한 때에 기반시설 복구 및 보호에 필요한 조치를 신속하게 수행해야 한다.
해설

빈칸에 들어갈 말은 취약점이며, 정보통신기반 보호법은 취약점 분석·평가의 결과에 따라 관리대책을 세우도록 정하고 있다.

같은 법은 관리기관의 장이 소관 주요정보통신기반시설의 취약점을 정기적으로 분석·평가하고, 그 결과에 따라 시설을 안전하게 보호하기 위한 예방·백업·복구 등 물리적·기술적 대책을 포함한 관리대책을 수립·시행하도록 규정한다.

함께 제시된 설명도 법과 맞아떨어진다. 중앙행정기관의 장은 새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우 관리기관의 장에게 취약점 분석·평가를 명령할 수 있다.

  • 해킹·컴퓨터바이러스·논리폭탄·메일폭탄·서비스거부·고출력 전자기파 등으로 기반시설을 공격하는 행위는 같은 법이 전자적 침해행위로 정의한 것이지 개인정보보호의 정의가 아니다.
  • 전기통신설비를 이용해 정보를 수집·가공·저장·검색·송수신하는 체제는 정보통신망의 정의가 맞지만, 빈칸은 분석·평가의 대상을 묻고 있어 문맥에 들어갈 수 없다. 덧붙은 '기술 발전 등을 고려하여 주기적으로 관리되어야 한다'도 정의 규정에 없는 서술이다.
  • 장애복구는 이 조문에서 관리대책에 포함되는 조치의 하나로 언급될 뿐, 분석·평가의 대상을 가리키는 법정 용어가 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.