정보보안기사 정보보안 관리 및 법규 예상문제
정보보안 관리 및 법규는 정보보안기사 필기 5개 과목 가운데 하나입니다. CertHub가 이 과목으로 제작한 20문항 중 8문항을 정답·해설과 함께 아래에 실었습니다.
정보보안 관리 및 법규 공략 — 위험관리 절차와 관리체계 개념, 개인정보 보호법 등 관련 법의 핵심 원칙을 사례와 함께 기억해요.
정보보안 관리 및 법규 과목 개요
위험 분석과 대응 전략, 정량적 위험 산정, 정보보호 정책 문서 체계와 관리체계 인증, 업무 연속성과 재해 복구 지표, 직무 분리와 최소 권한 같은 관리 원칙, 통제 유형, 사고 대응 절차, 개인정보 보호법의 기본 개념을 다루는 과목입니다. 기술보다는 조직 차원에서 보안을 계획하고 운영하는 관점이 중심입니다.
용어 정의와 절차 순서를 묻는 문항이 대부분이고, ALE 공식처럼 간단한 식을 확인하는 문항이 섞여 있습니다. RTO와 RPO, 위험 전가와 위험 수용, 예방 통제와 탐지 통제처럼 짝을 이루는 개념은 서로의 차이로 기억하는 것이 효과적입니다. 시스템 보안에서 배운 접근통제 원칙이 직무 분리·최소 권한 문항과 이어지므로 함께 복습하면 좋습니다.
출제 비중
정보보안기사 필기 100문항 중 20문항(20.0%)이 정보보안 관리 및 법규 과목에서 출제됩니다.출처 한국방송통신전파진흥원 자격검정 자료실 — 정보보안 종목 출제기준(2027.1.1.~2029.12.31.) 중 정보보안기사
정보보안 관리 및 법규 핵심 개념 요약
- 위험의 구성과 분석
- 위험은 자산 가치, 위협, 취약점을 함께 고려해 산정하며 위협이 취약점을 이용해 손실을 낼 가능성을 뜻합니다. 위험 분석·평가는 발생 가능성과 영향을 따져 대응 우선순위를 정하고, 자산 중요도 분류는 보호 수준을 차등하는 출발점입니다.
- 위험 대응과 정량 분석
- 보험이나 외주로 손실 책임을 제3자에게 넘기는 것이 위험 전가이며, 책임이 옮겨 가도 위험 자체가 사라지지는 않습니다. 정량적 분석에서 연간 예상 손실(ALE)은 1회 손실액(SLE)에 연간 발생률(ARO)을 곱해 구합니다.
- 업무 연속성 지표
- RTO는 장애 후 서비스를 정상으로 돌리기까지 허용되는 목표 시간이고, RPO는 어느 시점까지 데이터를 되돌릴 수 있는지, 곧 허용 가능한 최대 데이터 손실을 시간으로 나타낸 값입니다.
- 정책 체계와 관리체계 인증
- 정보보호 정책은 문서 체계의 맨 위에서 보안 목표와 경영진 의지를 선언하고, 지침과 절차가 이를 구체화합니다. 관리체계는 계획·실행·점검·개선의 PDCA로 계속 개선하며, 국내 통합 인증 제도는 ISMS-P입니다.
- 관리 원칙과 사고 대응
- 직무 분리는 한 사람이 업무 전체를 쥐고 부정을 저지르는 것을 막고, 최소 권한은 필요한 권한만 줍니다. 로그 기록과 검토는 탐지 통제이며, 사고 대응은 준비, 탐지·분석, 봉쇄·근절·복구, 사후활동 순으로 진행합니다.
- 개인정보 보호의 기본
- 개인정보는 특정 개인을 알아볼 수 있는 정보이므로 완전히 익명화된 통계값은 해당하지 않습니다. 처리하려면 동의 같은 적법 근거가 먼저 있어야 하고, 민감정보는 원칙적으로 처리가 제한되어 별도 동의나 법령 근거가 필요합니다.
정보보안기사 정보보안 관리 및 법규 예상문제 미리보기
정보보안 관리 및 법규 과목 20문항 중 8문항입니다. 정답과 해설은 눌러서 확인할 수 있습니다.
- 정보보안 관리 및 법규1번 문항위험관리 과정에서 자산의 위험을 식별한 뒤 그 크기를 산정하는 활동은?
- 1.위험 수용
- 2.위험 회피
- 3.위험 전가
- 4.위험 분석·평가
정답·해설 보기
정답 4번. 위험 분석·평가
위험 분석·평가는 자산, 위협, 취약점을 바탕으로 위험의 발생 가능성과 영향을 산정하는 활동이며, 그 결과가 대응 전략과 통제 우선순위의 근거가 됩니다.
- 정보보안 관리 및 법규2번 문항위험 대응 전략 중 보험 가입 등을 통해 위험을 제3자에게 넘기는 것은?
- 1.위험 감소
- 2.위험 전가
- 3.위험 수용
- 4.위험 회피
정답·해설 보기
정답 2번. 위험 전가
위험 전가는 보험 가입이나 외주 위탁으로 손실 책임을 제3자에게 넘기는 대응 전략이며, 책임을 이전해도 위험 자체가 사라지지는 않는다는 점에 유의합니다.
- 정보보안 관리 및 법규3번 문항정보보호 관점에서 자산의 가치, 위협, 취약점을 종합적으로 고려하여 산정하는 것은?
- 1.정책(Policy)
- 2.통제(Control)
- 3.위험(Risk)
- 4.감사(Audit)
정답·해설 보기
정답 3번. 위험(Risk)
위험은 자산 가치와 위협, 취약점의 함수로 표현되며 위협이 취약점을 이용해 자산에 손실을 초래할 가능성을 뜻합니다. 통제는 이를 낮추는 수단입니다.
- 정보보안 관리 및 법규4번 문항국내 정보보호 및 개인정보보호 관리체계 인증 제도의 명칭으로 옳은 것은?
- 1.ISMS-P
- 2.CC(공통평가기준)
- 3.ISO 9001
- 4.PCI-DSS
정답·해설 보기
정답 1번. ISMS-P
ISMS-P는 정보보호 관리체계와 개인정보보호 관리체계를 통합한 국내 인증 제도로, 관리적·기술적·물리적 보호조치의 적합성을 심사해 부여합니다.
- 정보보안 관리 및 법규5번 문항업무 연속성 계획(BCP)에서 재해 발생 시 목표로 하는 복구 시간을 의미하는 지표는?
- 1.RPO
- 2.MTBF
- 3.RTO
- 4.SLA
정답·해설 보기
정답 3번. RTO
RTO(Recovery Time Objective)는 장애 발생 후 서비스를 정상 복구하기까지 허용되는 목표 시간을 의미합니다.
- 정보보안 관리 및 법규6번 문항재해 복구에서 허용 가능한 최대 데이터 손실 시점을 나타내는 지표는?
- 1.RTO
- 2.MTTR
- 3.MTBF
- 4.RPO
정답·해설 보기
정답 4번. RPO
RPO(Recovery Point Objective)는 장애 시 되돌아갈 수 있는 시점, 즉 허용 가능한 최대 데이터 손실량을 시간으로 나타낸 지표입니다.
- 정보보안 관리 및 법규7번 문항정보보호 문서 체계에서 최상위에 위치하며 조직의 보안 방향과 경영진 의지를 담는 것은?
- 1.절차
- 2.지침
- 3.정보보호 정책
- 4.매뉴얼
정답·해설 보기
정답 3번. 정보보호 정책
정보보호 정책은 문서 체계의 최상위로 조직의 보안 목표와 원칙, 경영진 의지를 선언합니다. 하위의 지침과 절차는 정책을 구체화한 실행 문서입니다.
- 정보보안 관리 및 법규8번 문항개인정보 보호법상 정보주체의 권리에 해당하지 않는 것은?
- 1.개인정보 열람 요구권
- 2.개인정보 정정·삭제 요구권
- 3.개인정보 처리정지 요구권
- 4.자신의 개인정보를 무제한 판매할 권리
정답·해설 보기
정답 4번. 자신의 개인정보를 무제한 판매할 권리
정보주체는 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 권리를 가지며, 개인정보를 무제한 판매할 권리는 법에 규정되어 있지 않습니다.
정보보안 관리 및 법규만 골라서 모의고사 풀기
CBT 모의고사에서 과목을 정보보안 관리 및 법규로 지정하면 이 과목 문항만 출제됩니다. 전체 100문항을 무료로 풀 수 있어요.
정보보안기사 CBT 모의고사 시작하기CertHub 예상문제집 · PDF
정보보안기사 예상문제 100제
정보보안 관리 및 법규를 포함해 전 과목을 정답·해설과 함께 인쇄해서 풀어 보세요.
- 출제기준 과목 구성에 맞춘 자체 제작 예상문제
- 전 문항 정답 · 해설 수록 (오답 보기까지)
- 빠른 정답표로 먼저 채점 → 틀린 문항만 정독
- A4 인쇄 최적화 PDF, 가정용 프린터 출력 가능
기출문제 원본이 아닌 CertHub 자체 제작 예상문제입니다. 디지털 콘텐츠 특성상 다운로드가 시작된 이후에는 환불이 어렵습니다. 결제와 다운로드는 외부 판매 페이지(래피드)에서 진행됩니다.
다른 종목 예상문제 PDF 보기기준일 2026년 10월 13일 · CertHub가 자체 제작한 예상문제입니다. 시행기관이 공개한 기출문제가 아닙니다.