정보보안기사

다음은 개인정보의 안전성 확보조치 기준 및 인터넷 홈페이지 취약점 점검과 관련한 설명이다. 옳은 것들을 모두 고른 것은?

a. 개인정보처리자는 개인정보의 유출, 도난 방지 등을 위한 취약점 점검에 관한 사항을 내부 관리계획에 포함하여야 하며, 공공시스템운영기관은 공공시스템별로 연 1회 이상 취약점 점검을 실시하여야 한다.
b. 인터넷 홈페이지의 취약점 점검은 개인정보처리자의 자체인력, 보안업체 등을 활용할 수 있으며, 취약점 점검은 상용도구, 공개용 도구, 자체제작 도구 등을 사용할 수 있다.
c. 웹 취약점 점검과 함께 정기적으로 웹쉘 등을 점검하고 조치하는 경우 취급 중인 개인정보가 인터넷 홈페이지를 통해 열람권한이 없는 자에게 공개되거나 유출되는 위험성을 더욱 줄일 수 있다.