본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안기사 문제·해설 미리학습

LEARN BEFORE CBT · INFORMATION SECURITY

문제를 읽고, 정답의 이유까지 학습합니다

5개 필기 영역별 문제를 먼저 이해하고 선택지·정답 근거·오답 함정·한 줄 기억을 확인하세요. 학습 후 CBT와 오답 복습으로 이어집니다.

문제·해설 학습 시작CBT로 실력 확인오답노트

콘텐츠 구분 · 실제 시험 기출 원문이 아니라 K-BOOKS가 제작한 연습문항입니다. 기존 자체 제작 연습문항 100개(과목별 20문항)를 제공합니다. 기존 정보통신·정보처리 CBT 데이터와 무관합니다.

문항별 정답·해설 학습

검색 결과 100문항 · 10/10페이지 · 학습 완료 확인 중

과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-001

91. 위험 처리(Risk Treatment) 방법으로 가장 적절한 조합은?

  1. 1.숨기기·복사·압축·삭제
  2. 2.설치·실행·종료·재부팅
  3. 3.정렬·탐색·병합·분할
  4. 4.회피·경감·이전·수용
정답·해설 펼치기

정답 4번 · 회피·경감·이전·수용

정답 근거

위험은 상황에 따라 활동 중단·통제 강화·보험 등 이전·정해진 기준에 따른 수용을 선택할 수 있습니다.

오답 주의

위험을 수용할 때도 승인·근거·모니터링이 필요할 수 있습니다.

한 줄 기억

위험 처리=회피·경감·이전·수용

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-002

92. 정보자산 분류 기준으로 합리적인 것은?

  1. 1.파일 확장자 알파벳 순서만
  2. 2.서버 케이스 색상
  3. 3.기밀성·무결성·가용성 요구와 업무 영향도
  4. 4.사용자 키보드 종류
정답·해설 펼치기

정답 3번 · 기밀성·무결성·가용성 요구와 업무 영향도

정답 근거

정보의 민감도와 침해 시 피해를 기준으로 보호 수준·접근 권한 등을 차등 적용합니다.

오답 주의

모든 데이터를 같은 최고 등급으로 지정하면 오히려 관리가 어려울 수 있습니다.

한 줄 기억

정보 분류=중요도와 피해 영향

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-003

93. 정기적인 계정 접근권한 재검토의 주요 목적은?

  1. 1.모든 직원에게 새 관리자 계정을 부여한다
  2. 2.현재 업무에 불필요해진 권한을 제거한다
  3. 3.퇴사 계정을 영구 활성화한다
  4. 4.권한 승인 기록을 삭제한다
정답·해설 펼치기

정답 2번 · 현재 업무에 불필요해진 권한을 제거한다

정답 근거

역할·부서 변경, 퇴직 등을 반영해 접근권한이 현재 필요와 일치하는지 확인합니다.

오답 주의

최초 승인을 받았어도 영구적으로 적절한 권한이라는 뜻은 아닙니다.

한 줄 기억

권한=부여보다 정기 회수도 중요

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-004

94. 정보보호 관리체계의 지속적 개선에서 중요한 활동은?

  1. 1.위험평가·통제운영·점검·개선을 반복한다
  2. 2.정책 문서를 한 번 작성한 뒤 영구 미점검한다
  3. 3.모든 보안 책임을 외부에 완전히 전가한다
  4. 4.로그 분석을 금지한다
정답·해설 펼치기

정답 1번 · 위험평가·통제운영·점검·개선을 반복한다

정답 근거

보안 관리는 정책·자산·위험·통제·감사·개선을 지속적으로 반복해야 효과가 있습니다.

오답 주의

인증서 보유만으로 실제 운영 통제가 늘 효과적이라고 단정할 수 없습니다.

한 줄 기억

보안 관리=운영·점검·개선

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-005

95. 개인정보 최소 수집 원칙에 가장 가까운 것은?

  1. 1.장래에 필요할지 몰라 가능한 모든 정보를 수집한다
  2. 2.처리 목적과 무관하게 정보를 무기한 보관한다
  3. 3.모든 이용자의 정보를 공개한다
  4. 4.서비스 목적에 필요한 범위의 정보만 수집한다
정답·해설 펼치기

정답 4번 · 서비스 목적에 필요한 범위의 정보만 수집한다

정답 근거

목적과 관련된 최소한의 개인정보만 처리하면 유출 규모와 불필요한 위험을 줄일 수 있습니다.

오답 주의

목적이 사라진 뒤에도 근거 없이 계속 보관하는 것은 위험합니다.

한 줄 기억

개인정보=필요한 만큼만

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-006

96. 개인정보의 보존기간이 끝났을 때 일반적인 적절한 조치는?

  1. 1.개인정보를 무조건 공개 목록에 옮긴다
  2. 2.백업과 원본을 영구 보존한다
  3. 3.적법한 보관 의무가 없다면 정해진 절차에 따라 파기한다
  4. 4.처리 목적을 밝히지 않고 무한 사용한다
정답·해설 펼치기

정답 3번 · 적법한 보관 의무가 없다면 정해진 절차에 따라 파기한다

정답 근거

보존 필요성이 종료되면 관련 법령과 내부 정책에 따른 파기·보존 관리가 필요합니다.

오답 주의

법정 보존 의무나 분쟁 대응 등 예외가 있을 수 있어 무조건 즉시 파기만을 단정하지 않습니다.

한 줄 기억

목적 종료=보존 근거 점검 후 파기

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-007

97. 보안 통제에서 기술적·관리적·물리적 통제의 예시가 올바른 것은?

  1. 1.기술적=종이 설문, 관리적=케이블, 물리적=암호 알고리즘
  2. 2.기술적=접근제어, 관리적=정책·교육, 물리적=출입통제
  3. 3.세 종류가 모두 동일한 방화벽만 뜻한다
  4. 4.물리적 통제는 계정 비밀번호 변경만 뜻한다
정답·해설 펼치기

정답 2번 · 기술적=접근제어, 관리적=정책·교육, 물리적=출입통제

정답 근거

보안 통제는 기술뿐 아니라 사람·절차·물리적 환경을 함께 다룹니다.

오답 주의

기술적 조치를 잘해도 출입관리·승인 절차가 부실하면 위험이 남습니다.

한 줄 기억

통제=기술·관리·물리

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-008

98. 위탁업체·공급망 보안 관리에서 적절한 것은?

  1. 1.위탁 범위·접근권한·보안 요구사항·사고 통보 절차를 계약과 운영에 반영한다
  2. 2.위탁 이후 모든 보안 책임을 점검하지 않는다
  3. 3.외부 업체에는 무기한 관리자 권한을 준다
  4. 4.수탁자 계정 로그를 모두 중단한다
정답·해설 펼치기

정답 1번 · 위탁 범위·접근권한·보안 요구사항·사고 통보 절차를 계약과 운영에 반영한다

정답 근거

공급망과 외부 협력업체도 조직 자원에 접근할 수 있으므로 계약·권한·검증·철수 절차를 관리해야 합니다.

오답 주의

계약서만 있으면 기술적 접근 관리가 필요 없다는 뜻은 아닙니다.

한 줄 기억

위탁 보안=계약+접근+검증

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-009

99. 보안 정책의 예외를 허용할 때 바람직한 방식은?

  1. 1.예외는 절대 기록하지 않는다
  2. 2.예외를 승인 없이 영구 연장한다
  3. 3.공개 비밀번호를 기본 보완 통제로 쓴다
  4. 4.범위·사유·승인자·만료일·보완 통제를 기록한다
정답·해설 펼치기

정답 4번 · 범위·사유·승인자·만료일·보완 통제를 기록한다

정답 근거

불가피한 예외는 위험을 파악하고 기간과 책임, 대체 통제를 명확하게 해야 합니다.

오답 주의

예외를 자주 허용할수록 관리 통제의 실효성이 낮아질 수 있습니다.

한 줄 기억

예외=사유·범위·기한·승인

K-BOOKS 자체 제작 학습형
과목 5 · 정보보안 관리·법규보안 운영·정책·개인정보KBS-SEC-08-010

100. 백업과 복구 계획의 성공 여부를 확인하는 최선의 방법은?

  1. 1.백업 파일 존재 여부만 한 번 확인한다
  2. 2.모든 백업을 운영 서버와 같은 계정에만 보관한다
  3. 3.실제 복원 훈련으로 RTO·RPO 충족 여부를 측정한다
  4. 4.복원 과정을 문서화하지 않는다
정답·해설 펼치기

정답 3번 · 실제 복원 훈련으로 RTO·RPO 충족 여부를 측정한다

정답 근거

복구 목표를 시험 환경에서 검증해야 백업 데이터 무결성과 실제 서비스 복귀 가능성을 알 수 있습니다.

오답 주의

백업 성공 알림만으로 서비스가 제시간에 복구된다고 보장할 수 없습니다.

한 줄 기억

백업=복구 목표를 실습으로 검증

K-BOOKS 자체 제작 학습형
100문항 CBT 모의오답 복습정보보안 사례 학습