다음 글상자에서 설명하고 있는 인터넷 보안 개념으로 가장 올바른 것은?… | [전자상거래운용사 필기] 25년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 25년 1회차
다음 글상자에서 설명하고 있는 인터넷 보안 개념으로 가장 올바른 것은?
전자상거래 사이트 운영자는 관리자 페이지에 접속할 수 있는 IP 주소를 특정 대역으로 제한하고, 비밀번호 변경 주기를 30일로 설정하며, 로그인 시도 실패가 5회를 초과하면 계정을 잠그는 정책을 적용했다.
1
네트워크 격리
2
보안 감사
3
접근 통제
4
백업 및 복구
해설
인가된 주체만 인가된 경로로 자원에 닿게 하는 접근 통제에 해당한다.
글상자의 조치는 관리자 페이지 접속 IP를 특정 대역으로 제한, 비밀번호 변경 주기 30일 설정, 로그인 실패 5회 초과 시 계정 잠금이다. 모두 식별·인증·권한 관리로 접근 자격을 통제하는 수단으로, 어느 하나 예외 없이 접근 통제의 구성요소다.
- 네트워크 격리 — 망을 물리적·논리적으로 분리하는 조치로, 계정 정책과는 층위가 다르다
- 보안 감사 — 로그를 수집·점검해 사후에 위반 여부를 확인하는 활동
- 백업 및 복구 — 데이터 손실에 대비해 가용성을 확보하는 수단
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.