2026년 5급 공채 기술 2차 정보보호 관리
문제 4개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.
제1문 (20점)
침해사고에 대한 다음 물음에 답하시오. (총 20점)
- (1) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제2조제1항제7호에 명시된 침해사고 정의에 대해 기술하시오. (10점)
- (2) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령｣ 제56조(침해사고 대응조치)에 대해 기술하시오. (10점)
제2문 (30점)
｢개인정보 보호법 시행령｣에 대한 다음 물음에 답하시오. (총 30점)
- (1) 제31조제3항에 의하면, 수립하거나 변경한 개인정보 처리방침을 인터넷 홈페이지에 게재할 수 없는 경우에는 이 개인정보 처리방침을 어떤 방법으로 공개하여야 하는지 기술하시오. (10점)
- (2) 제40조제1항에 따라, 개인정보처리자는 어떤 경우에 대해 개인정보가 유출 등이 되었음을 알게 되었을 때에는 72시간 이내에 법 제34조제1항 각 호의 사항을 서면 등의 방법으로 보호위원회 또는 같은 조 제3항 전단에 따른 전문기관에 신고해야 한다. 이 경우에 대해 기술하시오. (10점)
- (3) 제30조의2제1항에 의하면, 공공시스템을 운영하는 공공시스템 운영기관은 법 제29조에 따라 이 영 제30조의 안전성 확보 조치 외에 추가 조치를 해야 한다. 이 추가 조치에 대해 기술하시오. (10점)
제3문 (20점)
정보보호 거버넌스 관련 국제 표준인 ISO/IEC 27014에 대한 다음 물음에 답하시오. (총 20점)
- (1) ISO/IEC 27014에서 정의한 정보보호 거버넌스의 원칙 또는 목표를 5가지 이상 제시하고 각각의 내용에 대해 기술하시오. (10점)
- (2) 정보보호 거버넌스 프레임워크 내에서 정보보호 거버넌스를 실행하기 위한 프로세스를 4가지 제시하고 각각의 내용에 대해 기술하시오. (10점)
제4문 (30점)
｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률｣ 제23조제2항에 따라 클라우드컴퓨팅서비스 보안인증제도가 시행되고 있다. 다음 물음에 답하시오. (총 30점)
- (1) 클라우드서비스 유형 중 IaaS, SaaS, PaaS에 대해 기술하시오. (9점)
- (2) 클라우드컴퓨팅서비스 보안인증제도에서 평가 진행 시기에 따른 3가지 평가 종류에 대해 기술하시오. (9점)
- (3) 클라우드컴퓨팅서비스 보안인증 절차는 준비 단계, 평가 단계, 인증 단계로 구분된다. 이 중 평가 단계에서 진행되는 절차에 대해 기술하시오. (12점)끝