정보보호의 목표와 기본원칙으로 옳지 않은 것은? | [경비지도사 1차] 25년 1회차 기출문제 상세 페이지
1[경비지도사 1차] 25년 1회차
정보보호의 목표와 기본원칙으로 옳지 않은 것은?
1
정보시스템의 보안은 주기적으로 재평가되어야 한다.
2
정보시스템의 보안은 타인의 권리와 합법적 이익이 존중될 수 있도록 운영되어야 한다.
3
비밀성은 정보와 정보처리방법의 완전성과 정확성을 유지하도록 하기 위해 수정을 제한하는 것을 의미한다.
4
가용성은 정보와 정보시스템의 사용을 허가 받은 사람이 이를 사용하려고 할 때는 언제든지 이를 사용할 수 있도록 보장하는 것을 의미한다.
해설
정보보호의 3대 목표는 비밀성·무결성·가용성으로, 각각 보호하려는 대상이 다르다.
정보시스템 보안이 주기적으로 재평가되어야 하고 타인의 권리와 합법적 이익을 존중하며 운영되어야 한다는 원칙, 가용성이 인가된 사용자가 필요할 때 언제든 정보를 사용할 수 있도록 보장한다는 설명은 옳다.
반면 정보와 처리방법의 완전성·정확성을 유지하기 위해 수정을 제한하는 것은 무결성의 개념이며, 비밀성은 인가되지 않은 자에게 정보가 노출되지 않도록 하는 것을 의미한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.