다음 문장에서 설명하는 데이터베이스 보안 솔루션 종류는?조직의 보안정책… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음 문장에서 설명하는 데이터베이스 보안 솔루션 종류는?
- 조직의 보안정책 구성에 따라 사용허가 및 로깅 여부를 결정한다.
- 독립된 서버로 구축되기 때문에 이중화 구성을 필요로 한다.
- 네트워크를 우회하여 접근하는 경우 보안 취약점이 발생한다.
- 독립된 서버로 다중 인스턴스에 대한 통제가 가능하다.
1
데이터베이스 백업 솔루션
2
데이터베이스 감사 솔루션
3
데이터베이스 암호화 솔루션
4
데이터베이스 접근 제어 솔루션
해설
정책에 따라 사용 허가 여부 자체를 결정하고 독립 서버로 여러 인스턴스를 한꺼번에 통제한다고 했으므로 데이터베이스 접근 제어 솔루션이다.
클라이언트와 DB 사이에 게이트웨이로 놓여 모든 접속을 중계하기 때문에 사용자·시간·SQL 단위로 허용과 차단을 판단하고 그 과정을 로그로 남긴다. 중계 지점이 곧 단일 장애점이 되므로 이중화가 필요하고, 게이트웨이를 거치지 않는 직접 접속 경로가 남아 있으면 통제가 무력화되는 것이 지문의 세 번째 특징이다.
나머지는 접속 허가를 판정하는 역할이 아니다.
- 백업 솔루션: 데이터를 복제·보관해 가용성과 복구를 책임진다.
- 감사 솔루션: 트래픽과 로그를 수집해 사후 추적에 쓰이며 접속을 실시간으로 허가·차단하지 않는다.
- 암호화 솔루션: 저장 데이터를 암호문으로 만들어 유출 시 열람을 막을 뿐 접속 자체를 통제하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.