CPPG 모의고사 오답노트 2탄

-----★-----☆----- 링 크 모 음 -----☆-----★-----

키움 HTS MTS 조건 검색식 5일선 이탈 와이파이 수식

키움 HTS 영웅문 특정시간 내 분봉 최고가 최저가 표시 수식

P.P라인(일목균형표) 조건검색식 수식만들기

키움 HTS 수식관리자 상한가 이후 3일 피보나치 수식

키움 영웅문 조건 주식 검색식 단타 급등주 자동매매 Part 4

키움 조건 검색식 모음 Part 1

[주식이야기] 키움 조건 검색식 모음01

한국판 뉴딜 수혜주 KRX BBIG K-뉴딜지수 방법론 요약

한국판 뉴딜 수혜주 KRX BBIG K-뉴딜지수 펀드 소개 정책 관련주 분석 정리

KRX BBIG K-뉴딜지수 소개 한국판 뉴딜 수혜주 2차전지 바이오 인터넷 게임 관련주 분석 정리

-----★-----☆-----★-----☆-----★-----☆-----

1. 개인정보에 해당하지 않는거 - 기업의 평균연봉 -> 통계적으로 비식별화된 정보 - 생년월일 정보 -> 결합하지 않으면 개인정보 아님 - 해킹 등 불법적인 방법으로 취득한 정보 -> 불법적인 정보 취득은 아님 7. 최고경영층의 역할 - 정보보호 자산의 모든 위험을 감소하도록 노력하여야 한다. -> 위험처리 전략에 따라 수용, 감소, 전가, 회피를 선택 9. 개인정보 노출이라도 유출과 같이 형사처벌 대상에 해당한다. -> 노출도 유출의 일부분의 고의, 과실여부를 살펴보아야 하지만, 일반적으로 형사처벌 대상이 아니다 10. EU-GDPR규정은 ISO 27701에 포함되어 있다. 15. 최소한의 개인정보로 볼 수 없는 것 - 상품제안인데 생년월일 정보 수집 - 경춤추첨 사실인데 자녀수, 동거 여부 수집 - 아르바이트 채용인데 가족관계, 결혼 유무 21. 가명정보 - 공익적 목적이 인정되는 것은 공공기관이 처리하는 경우에 한한다. -> 공익적 목적이 인정되는 것은 아니며, 민간기업, 단체 등이 일반적인 공익을 위하여 기록을 보전하는 경우도 공익적 기록보존 목적이 인정된다. 29. 개인정보 분쟁조정 제도 - 집단 분쟁조정은 권리침해를 입은 정보주체의 수가 50인 이상이어야 하고, 사건의 중요한 쟁점이 사실상 또는 법률상 공통되어야 한다. 30.일정한 자격을 갖춘 단체로 하여금 전체 피해자들의 이익을 위해 소송을 제기할 수 있는 권한을 부여하는 제도 -> 개인정보 단체소송 33. 정보주체 이외로부터 수집한 개인정보를 처리하는 자의 고지 의무 -> 간접수집 고지 의무에 부과되는 자는 개인정보를 제공받은 날로부터 3개월 이내 고지하여야 한다. 34. 개인정보의 목적 외이용 및 제공에 대한 설명 중 옳은것 -> 공공기관이 다른 법률에서정하는 소관 업무 수행 제공은 보호위원회 심의 의결 해야함 41. 개인정보 유효기간 제도 -> 불필요한 개인정보 보관을 최소화하기 위한 제도 42. 개인정보의 제공 -> 개인정보 제공은육안, SMS, 이메일 등으로 확인하느 방법을 포함 44. 국외 제 3자 제공 -> 정보통신서비스 제공자 국외 이전시 동의받아야 함 고지사항 a. 이전되는 개인정보 항목 b. 개인정보가 이전되는 국가, 이전일시 및 이전 방법 c. 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭 정보관리책임자의 연락처를 말한다.) d. 개인정보를 이전받는 자의 개인정보 이용목적 및 보유 이용 기간 46. 동의 방법 -> 각각 동의 수집 이용 동의 제3자 동의 마케팅 목적 처리 동의 법정대리인의 동의 국외 제3자 제공 동의 -> 별도 동의 목적 외 이용 제공 동의 개인정보를 제공받는 자의 이용 제공 제한 민감정보 처리 동의 고유식별정보 처리 동의 47. 물건 판매 또는 서비스 제공 등 계약과 관련한 만족도 조사는 정보 주체와의 계약의 체결 및 이행을 위하여 불가피하게 필요한 범위 내에서 정보주체의 동의를 받지 않고 개인정보를 수집 이용 수 있다. 48. 업무위탁자의 책임과 의무 -> 위탁자가 수탁자의 과실로 인하여 정보주체에게 손해배상을 한 때에는 수탁자에게 구상권을 행사할 수 있다. 50. 개인영상정보 수집 후 30일 이내로 할 수 있음. 즉 보관은 30일. 51. 영상정보처리기기 안내판 -> 부서명과 전화번호만 기입 안됨. -> 관리책임자 성명 또는 직책 및 연락처 -> 위탁시 수탁자 명칭 및 연락처 52. 고유식별정보 수집 이용일 경우 -> 목적 항목은 명확히 표시하여야 하는 항목에 해당하지 않음 55. 정보주체의 권리와 개인정보처리자의 이익을 형량한 결과 명백하게 개인정보처리자의 이익이 우월해야 한다. 64. 전자적으로 기록한 기록뿐만 아니라 수기로 작성한 관리대장도 보관 의무를 이행한 것으로 볼 수 있다. 66. 정보통신서비스 부문 매출액이 100억원이상인 것을 확인했어야 함 69. 모바일 기기, 노트북에서 개인정보처리시스템에 고유식별정보가 포함된 파일 송신 시, 암호화 저장한 후 송신하여야 한다. 71. 접속 차단 미조치 사례 -> 업무용 컴퓨터에 화면보호기만 설정 -> 자동 로그인 기능 사용 -> 별도의 로그인 절차 없이 바로 접속 가능하도록 됨 72. 보조저장매체로 저장 전달시 고유식별정보, 비밀번호, 바이오정보 뿐만 아니라 개인정보 전체를 암호화하여야 한다. 74. 업무용PC로 개인정보처리시 PC에 접속한 기록은1년 보관관리가 필수는 아니다. 77. 공동 구축은 두 개이상의 기관이 재해복구 시스템을 공동으로 구축하는 방식 상호 구축은 복수의 기관 또는 단일 기관의 복수의 사이트 상호간 재해복구시스템의 역할 수행하는 방식 79. 안전성 확보에 필요한 기술적 관리적 및 물리적 안전 조치에 관한 최소한의 기준으로, 명시된 기준 이상의 충분한 안전조치를 취하도록 노력하여야 한다. 81. XSS -> 웹 페이지에 악의적인 스크립트를 포함시켜 사용자측에서 실행되게 유도할 수 있다. 82. 컴퓨터에 고정적으로 부여된 IP로 한 번 부여되면 IP를 반납하기 전까지는 다른 장비에 부여할 수 없는 IP는 고정IP 83. 개인을 식별할 수 없도록 마스킹 처리가 된 경우에는 망분리 적용대상이 아니다. 84. 테이프 백업은 많은 양의 데이터를 보관하기 위한 매체의 구매 및 유지비용이 저렴하다. 94. 대상기관내 다수의 개인정보처리시스템에 대하여 동시에 영향평가를 수행한 경우에는 개인정보처리시스템 단위로 영향평가서를 분리하여 작성한다. 98. 복합 접근법 = 상세 위험분석 + 베이스라인 접근법을 복합적으로 적용 상세위험분석 = 자산의 가치를 측정하고 자산에 대한 위험의 정보와 취약을분석하여 위험의정도를 결정하는 방법