다음 지문에서 설명하고 있는 원칙은?개발자는 운영 데이터에 접근할 수 … | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지

지문이 설명하는 것은 직무 분리(Separation of Duties) 원칙이다.
한 사람이 업무 전 과정을 혼자 통제하면 부정이나 실수를 스스로 은폐할 수 있으므로, 권한을 쪼개 서로 견제하게 만드는 것이 직무 분리다. 개발 업무와 운영 데이터 접근을 떼어 놓고 예외 접근은 승인 절차를 거치게 한 점, 서버 관리자에게서 시스템 로그 접근 권한을 분리해 관리자가 자기 행위 기록을 지우지 못하게 한 점이 전형적인 적용 사례다.
직무 순환: 같은 자리에 오래 두지 않고 담당자를 주기적으로 교체해 부정을 드러내는 통제로, 권한을 나누는 것과는 다르다.
상호 배제: 여러 프로세스가 공유 자원에 동시에 접근하지 못하게 막는 운영체제 동기화 개념이라 조직 권한 설계와 무관하다.
책임추적성 보장: 누가 무엇을 했는지 사후에 추적할 수 있게 하는 성질이며, 지문은 추적이 아니라 권한 배분을 규정하고 있다.