다음 중 외주 업체 정보보호 원칙으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 외주 업체 정보보호 원칙으로 올바르지 못한 것은?
1
외주 업체는 수탁사로 위탁사 관리/감독을 받는다.
2
외주 업체가 내부와 동일한 정보보호 정책을 적용한다.
3
외주 업체도 내부와 동등한 권한을 부여한다.
4
외주 업체가 내부 서버 접속 시 외주 업체 책임자에게 확인을 받는다.
해설
외주 업체에는 업무 수행에 필요한 최소한의 권한만 부여해야 하며, 내부 인력과 동등한 권한을 주는 것은 정보보호 원칙에 어긋난다.
외주 업체가 위탁사의 관리·감독을 받고, 내부와 동일한 정보보호 정책을 적용받으며, 내부 서버 접속 시 책임자 확인 절차를 거치는 것은 모두 타당한 외주 정보보호 원칙이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.