다음 중 빈칸 ㉠에 들어갈 알맞은 용어는?“온라인 소스코드 ( ㉠ ) … | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음 중 빈칸 ㉠에 들어갈 알맞은 용어는?
“온라인 소스코드 ( ㉠ ) 보안 강화 권고”는 IT 개발 프로젝트에서 사용되는 온라인 소스코드 ( ㉠ )에 대한 취약한 보안설정으로 인해 프로젝트가 외부에 공개되어 공격자가 소스코드를 열람하거나 정보가 탈취되어 공급망 공격 등에 활용될 수 있는 상황을 방지하기 위한 것이다. 소스코드 ( ㉠ )로는 GitHub, GitLab, Bitbucket 등이 있다.
1
클라우드
2
저장소
3
젠킨스
4
빌드
해설
GitHub·GitLab·Bitbucket을 한데 묶어 부르는 말이므로 빈칸에는 저장소(Repository)가 들어간다.
이들은 소스코드를 보관하고 버전을 관리하는 온라인 소스코드 저장소 서비스로, 접근 권한을 공개로 잘못 설정하면 프로젝트 전체와 하드코딩된 인증정보까지 노출되어 공급망 공격의 출발점이 된다.
- 클라우드 — 인프라 제공 형태를 가리키는 말이라 세 서비스를 묶는 이름이 되지 못한다
- 젠킨스 — 빌드·배포를 자동화하는 CI 도구로 코드를 보관하는 곳이 아니다
- 빌드 — 소스를 실행 가능한 산출물로 만드는 공정 자체를 뜻한다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.