보안의 위협 중 하나인 침입자는 위장된 사용자, 직권 남용자, 비밀 사… | [전자상거래운용사 필기] 05년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 05년 1회차
보안의 위협 중 하나인 침입자는 위장된 사용자, 직권 남용자, 비밀 사용자로 분류할 수 있다. 이 중 비밀 사용자로 볼 수 있는 것은?
1
시스템의 감시 통제를 포착하고 감사와 접근 통제를 피하거나 감사 자료의 생성을 막거나 감추기 위해 이 통제를 사용하는 개인
2
컴퓨터 사용에 허가 없이 합법적인 사용자 계정을 이용해 시스템에 부당하게 침입하는 개인
3
접근이 허가되지 않은 데이터, 프로그램, 또는 자원에 접근하는 개인
4
접근이 허가가 되어 자기와 무관한 자료에 접근하는 개인
해설
시스템의 감시·감사 통제를 포착해 이를 회피하거나 감사 기록의 생성을 막는 개인이 비밀 사용자(Clandestine User)에 해당한다.
비밀 사용자는 시스템의 감독 제어권을 탈취해 자신의 행위가 감사·접근 통제에 포착되지 않도록 은폐하는 침입자 유형이다.
- 합법적 계정을 도용해 접근하는 유형은 위장된 사용자(Masquerader)이다.
- 허가되지 않은 자원에 접근하거나 자기 권한 밖의 자료에 접근하는 유형은 직권 남용자(Misfeasor)에 가깝다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.