7-8장문제

전자의무기록의 보안장치 중 데이터의 복사방지는?

• 무결성

• 위조방지

• 기밀성

• 부인방지

• 신원확인

수신자와 수신된 메시지가 정당한 송신자로부터 전송된 것인지를 확인할 수 있도록 하는 정보보안의 속성은?

• 무결성

• 비밀성

• 인증

• 가용성

• 부인방지

출력할 수 있는 권한을 지정하여 권한을 가진 사람 이외에는 출력할 수 없도록 하고 USB나 CD에 환자정보를 복사하지 못하도록 관리하는 전자의무기록의 안전관리 영역은?

• 의료정보의 정확성

• 접근통제

• 의료정보 보호지침

• 침입차단시스템 운영

• 접속기록의 위 변조 방지대책

학교생활기록부, 재판기록, 직장, 상벌기록등의 개인정보의 영역은?

• 일반정보

• 정신적 정보

• 재산적 정보

• 사회적 정보

• 신체적 정보

의료기관의 개인정보 안전성 확보 조치 중 물리적 조치에 해당하는 것은?

• 비밀번호 관리

• 잠금장치 설치

• 개인정보 암호화

• 접근통제시스템 설치 및 운영

• 보안 프로그램(백신, 방화벽등)의 성치 및 운영

전송되는 내용을 완벽하게 보고해 비인가자가 정보의 내용에 접근하는 것을 방지하는 서비스는?

• 접근통제

• 인증

• 기밀성

• 무결성

• 가용

송신하거나 보조저장매체 등을 통하여 전달하는 경우, 비밀번호 및 생체인식정보, 내부망에 고유식별정보를 저장하는 경우 조치사항은?

• 접근통제관리

• 접근권한의 관리

• 개인정보의 암호화

• 접속기록의 보관 및 점검

• 물리적 안전조치

ISMS-P에 대한 설명으로 옳지 않은 것은?

• •  한국인터넷진흥원에서 제도 운영을 담당한다.

• •  3개 분류에서 총 102개 항목을 심사한다.

• • 인증심사기관 지정 유효기간은 5년이다.

• •  ISMS-P가 아닌 ISMS만 취득하고자 할 경우 일부 항목에 대한 평가는 생략된다.

• 갱신검사는 정보보호 관리체계 인증 유효기간 연장목적의 심사이다.

ISMS인 의무 대상자로 가장 알맞은 것은?

• •  전기통신사업법 제6조 제1항에 따른 등록을 한 자로서 모든 광역시에서 정보통신망서비스를 제공하는 자

• •  정보통신망법 제46조에 따른 집적정보통신시설 사업자

• •  정보통신서비스 부문 최근 3년 평균 매출액이 100억원 이상인 자

• •  최근 3개월간의 정보통신서비스 일일평균 접속자 수가 100만명 이상인 자

• •  연간 매출액 또는 세입이 1,500억원 이상이고 환자 수가 1만 명 이상인 병원

ISMS-P의 기대효과로 옳지 않은 것은?

• 정보보호시스템 운영비 감소

• 신뢰성과 이미지 향상

• 사이버 침해사고 위협대응

• 법적 준거성 확보

• 비지니스 안전성 제