정보보호정책 수립 시에 정보보호 목표를 선정함에 있어 고려해야 할 사항… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
정보보호정책 수립 시에 정보보호 목표를 선정함에 있어 고려해야 할 사항으로 적절하지 않은 것은?
1
사용자에게 제공하는 서비스의 이점이 위협의 비중보다 크다면 정보보호관리자는 사용자들이 위험으로부터 서비스를 안전하게 사용할 수 있도록 보호대책을 수립하여야 한다.
2
누구나 쉽게 시스템에 접근하여 사용할 수 있다면 사용하기에 편리할 수 있도록 하여야 한다. 다만 각종위협으로부터 완전히 노출되어 있이서 정보보호관리자는 시스템의 안전성을 고려하는 것보다는 시스템 사용의 용이성을 최우선과제로 선정해야한다.
3
정보보호정책의 적용 영역은 정보기술 , 저장된 정보, 기술에 의해 조직된 정보의 모든 형태를 포함한다.
4
정보보호를 하기 위해서는 비용이 많이 소요되므로 프라이버시 침해에 따른 손실, 서비스 침해에 따른 손실 등을 고려하여 신중하게 결정해야 한다.
해설
정보보호정책은 사용성과 안전성 사이의 균형을 추구해야 하며, 위협에 완전히 노출된 상태에서 안전성보다 사용 편의성을 최우선으로 삼아야 한다는 접근은 옳지 않다.
- 서비스 이점이 위협보다 크면 보호대책을 마련해야 한다는 설명은 맞다.
- 정책 적용 범위가 정보기술·저장정보·조직 정보 전반을 포함한다는 설명도 맞다.
- 비용과 손실을 함께 고려해 신중히 결정해야 한다는 설명도 맞다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.