홈페이지 개인정보 노출 방지대책으로 틀린 것은? | [텔레마케팅관리사 필기] 20년 1회차 기출문제 상세 페이지
1[텔레마케팅관리사 필기] 20년 1회차
홈페이지 개인정보 노출 방지대책으로 틀린 것은?
1
기관에서 운영 중인 홈페이지는 주기적으로 현황 조사를 실시하여 관리할 수 있도록 해야 한다.
2
로그인은 하지 않는 페이지더라도 소스코드, 파일, ULR에 개인정보 포함여부를 점검한다.
3
관리자 페이지는 기본적으로 외부에서 접근이 용이하도록 운영한다.
4
노출 발생 시 원인 분석 및 외부 유출여부 확인을 위해 웹서버 로그를 일정기간 동안 보관한다.
해설
관리자 페이지는 외부에서 접근이 제한되도록 운영해야 하므로, “외부에서 접근이 용이하도록 운영한다”는 설명은 개인정보 노출 방지대책과 반대된다.
홈페이지 현황을 주기적으로 조사·관리하고, 로그인하지 않는 페이지도 소스코드·URL의 개인정보 포함 여부를 점검하며, 노출 발생 시 원인 분석을 위해 웹서버 로그를 일정기간 보관하는 것은 올바른 방지대책이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.