다음의 보기 중에서 일반직원 대상의 통상적인 정보보호 교육 및 훈련의 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음의 보기 중에서 일반직원 대상의 통상적인 정보보호 교육 및 훈련의 내용에 해당되지 않는 것은?
1
정보보호 요구사항
2
정보보호 사고 발생 시의 사용자의 법적인 책임
3
조직의 정보보호 관리통제 방법
4
조직의 정보보호 시스템 구성도 및 운영방법
해설
조직의 정보보호 시스템 구성도 및 운영방법은 일반직원 대상의 통상적인 정보보호 교육·훈련 내용에 해당하지 않는다.
시스템 구성도와 세부 운영방법은 노출될 경우 공격의 실마리가 될 수 있는 민감한 정보이므로, 이를 다루는 교육은 보안 담당자나 시스템 운영자 등 직무 관련자에게 한정하는 것이 일반적이다.
반면 정보보호 요구사항, 사고 발생 시 사용자의 법적 책임, 조직의 정보보호 관리통제 방법은 전 직원이 공통으로 알아야 할 기본 교육 내용이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.