다음은 개인정보의 안전성 확보조치 기준에서의 인터넷 홈 페이지 취약점 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

다음은 개인정보의 안전성 확보조치 기준에서의 인터넷 홈 페이지 취약점 점검과 관련한 설명이다. 옳은 것들을 모두 고른 것은?
a. 인터넷 홈페이지를 통해 고유식별정보를 처리하는 개인정보처리자는 해당 인터넷 홈페이지에 대해 연 1회 이상 취약점을 점검하고 필요한 보완 조치를 하여야 한다.
b. 인터넷 홈페이지의 취약점 점검은 개인정보처리자의 자체인력, 보안업체 등을 활용할 수 있으며, 취약점 점검은 상용도구, 공개용 도구, 자체제작 도구 등을 사용할 수 있다.
c. 웹 취약점 점검과 함께 정기적으로 웹쉘 등을 점검하고 조치하는 경우 취급 중인 개인정보가 인터넷 홈페이지를 통 해 열람권한이 없는 자에게 공개되거나 유출되는 위험성을 더욱 줄일 수 있다.

a, b

b, c

a, c

a, b, c

a·b·c가 모두 옳은 설명이다.
a는 고유식별정보를 인터넷 홈페이지로 처리하는 개인정보처리자에게 해당 홈페이지의 취약점을 연 1회 이상 점검하고 필요한 보완조치를 하도록 한 안전성 확보조치 기준의 내용 그대로다.
b는 점검 주체와 도구를 정한 대목이다. 점검은 자체인력이든 보안업체든 수행할 수 있고, 도구도 상용·공개용·자체제작 가운데 무엇을 써도 무방하다.
c는 웹 취약점 점검과 함께 웹셸을 정기적으로 점검·조치하면 열람권한 없는 자에게 개인정보가 공개·유출될 위험이 더 줄어든다는 설명으로, 점검 제도의 취지에 부합한다.