728x90

정보보호관리체계(ISMS-P) 184

2020년 7월 16일 퀴즈(난이도 3)

초등학생 대상 온라인 학습서비스를 제공하는 신청기관을 심사 중이다. 회원가입과 관련된 심사원의 의견 중 가장 적절하지 않은 것은 무엇인가? ① 아동의 개인정보를 수집하는 경우 해당 아동의 법정대리인의 동의를 받도록 구성되어져야 한다. ② 아동의 개인정보를 수집하기 위한 법정대리인의 동의를 받을 때, 법정대리인의 성명/연락처를 해당 아동으로부터 동의 없이 수집할 수 있다. ③ 아동의 개인정보 수집을 위해 법정대리인의 동의를 받을 때, 필수 고지항목인 수집/이용 목적,수집항목, 보유/이용 기간, 거부권 및 불이익을 모두 고지해야 한다. ④ 아동의 개인정보를 법정대리인으로부터 동의를 받아 아동의 개인정보를 수집하는 경우 동의 받은 목적 내에서만 이용자의 개인정보를 이용해야 한다. 정답 : 3

2020년 7월 15일 퀴즈(난이도 2)

개인정보보호법에 의하면 개인정보의 목적외 이용을 엄격하게 제한하고 있다. 그러나 일부의 경우 목적 외 이용을 허용하고 있는데 공공기관에서 개인정보의 목적 외 이용·제공에 대한 설명 중 가장 거리가 먼 것은 무엇인가? ① 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 ② 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우 ③ 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우 ④ 통계작성, 학술연구, 마케팅 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우 ⑤ 조약, 그 밖의 국..

2020년 7월 14일 퀴즈(난이도 2)

※ 신청기관은 온라인 여행업체로 고객센터와 회원제로 운영되는 홈페이지를 운영하고 있다. 개인정보관리지침 제28조(개인정보의 기술적 보호조치) 개인정보보호법에 따라 개인정보처리시스템의 개인정보 처리에 대한 안전성 확보조치를 위하여 다음 각 호의 방안을 강구하여야 한다. 4. 홈페이지 상에서의 개인정보 노출을 방지 5. 개인정보의 전송 시에 SSL보안서버 등을 적용하여 암호화 6. 인터넷 상의 본인확인 과정에서 주민등록번호 대체 수단 도입 7. 고유식별정보, 비밀번호 등 중요 개인정보는 안전한 알고리즘으로 암호화하여 저장 고객센터 업무용PC 보안관리지침 제20조(접근통제) 고객관리용 업무용PC는 다음 각 호의 단계별 접근통제 정책을 적용하여야 한다. 1) 운영체제 로그인 패스워드 설정 2) 화면보호기 설정(..

2020년 7월 13일 퀴즈(난이도 0)

개인정보보호법에 의하면 CCTV와 같은 영상정보처리기기를 설치 및 운영할 때에는 반드시 정보주체가 쉽게 인식할 수 있도록 안내판을 설치하도록 하고 있다. 그러나 안내판을 설치하지 않아도 되는 경우는 무엇인가?(2개 선택) ① 교통 단속 시설 ② 화재 예방 시설 ③ 군사시설 ④ 교통 정보 시설 ⑤ 국가 보안 시설 정답 : 3, 5

728x90