개인정보 안전성 확보를 위한 암호화에 대한 설명으로 적절하지 않은 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
개인정보 안전성 확보를 위한 암호화에 대한 설명으로 적절하지 않은 것은?
1
인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.
2
비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 다만 비밀번호를 저장하는 경우에는 양방향 암호화하여 저장하여야 한다.
3
고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.
4
업무용 컴퓨터 또는 모바일 기기에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.
해설
비밀번호는 반드시 복호화가 불가능한 일방향(해시) 암호화로 저장해야 하며, 양방향 암호화로 저장하는 것은 안전성 확보조치 기준에 어긋난다.
인터넷 구간·DMZ에 고유식별정보를 저장할 때의 암호화, 정보통신망을 통한 송신 시 암호화, 업무용 컴퓨터·모바일 기기 저장 시 상용 암호화 소프트웨어 사용 등은 모두 개인정보의 안전성 확보조치 기준이 요구하는 내용과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.