모두CBT

다음 글상자에서 설명하고 있는 인터넷 보안 개념으로 가장 올바른 것은?… | [전자상거래운용사 필기] 25년 1회차 기출문제 상세 페이지

1[전자상거래운용사 필기] 25년 1회차

다음 글상자에서 설명하고 있는 인터넷 보안 개념으로 가장 올바른 것은?

전자상거래 사이트 운영자는 관리자 페이지에 접속할 수 있는 IP 주소를 특정 대역으로 제한하고, 비밀번호 변경 주기를 30일로 설정하며, 로그인 시도 실패가 5회를 초과하면 계정을 잠그는 정책을 적용했다.

1
네트워크 격리
2
보안 감사
3
접근 통제
4
백업 및 복구
해설

인가된 주체만 인가된 경로로 자원에 닿게 하는 접근 통제에 해당한다.

글상자의 조치는 관리자 페이지 접속 IP를 특정 대역으로 제한, 비밀번호 변경 주기 30일 설정, 로그인 실패 5회 초과 시 계정 잠금이다. 모두 식별·인증·권한 관리로 접근 자격을 통제하는 수단으로, 어느 하나 예외 없이 접근 통제의 구성요소다.

  • 네트워크 격리 — 망을 물리적·논리적으로 분리하는 조치로, 계정 정책과는 층위가 다르다
  • 보안 감사 — 로그를 수집·점검해 사후에 위반 여부를 확인하는 활동
  • 백업 및 복구 — 데이터 손실에 대비해 가용성을 확보하는 수단

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.