꿈라CBT다음 중 외부자 보안에 대한 설명으로 틀린 것은?
- 1업무의 일부를 외부에 위탁하거나 외부의 시설 또는 서비스를 이용하는 경우, 그 현황을 식별하고 법적 요구사항 및 외부 조직과 서비스로부터 발생하는 위험을 파악하여 적절한 보호대책을 마련하여야 한다.
- 2외부 서비스를 이용하거나 외부자에게 업무를 위탁하는 경우 이에 따른 정보보호 및 개인정보보호 요구사항을 식별하고 관련 내용을 계약서 또는 협정서 등에 명시하여야 한다.
- 3계약서, 협정서, 내부정책에 명시된 정보보호 및 개인정보보호 요구사항에 따라 외부자의 보호대책 이행 여부는 주기적인 점검 또는 감사 등 관리·감독하지 않아도 된다.
- 4외부자 계약만료, 업무종료, 담당자 변경 시에는 제공한 정보자산 반납, 정보시스템 접근 계정 삭제, 중요정보 파기, 업무 수행 중 취득정보의 비밀 유지 확약서 징구 등의 보호대책을 이행하여야 한다.