모두CBT

다음 지문에서 설명하는 테스트 방식은?모의해킹 중 프로그램 내부 구조에… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 19년 1회차

다음 지문에서 설명하는 테스트 방식은?

모의해킹 중 프로그램 내부 구조에 대한 타당성 여부를 시험하는 방식으로 프로그램 내부 구조를 분석하여 프로그램의 모든 처리 루틴을 테스트 하는 방식

1
시스템 하드닝
2
코드 리뷰
3
블랙박스 테스트
4
화이트박스 테스트
해설

프로그램 내부 구조를 분석해 모든 처리 루틴을 시험하는 방식은 화이트박스 테스트다.

소스코드와 내부 로직을 아는 상태에서 수행하므로 분기·경로·조건을 기준으로 커버리지를 따질 수 있고, 모의해킹에서는 설계·구현 정보를 제공받은 상태의 점검이 여기에 해당한다.

나머지와의 차이는 다음과 같다.

  • 블랙박스 테스트는 내부 구조를 모르는 상태에서 입력과 출력만 비교해 타당성을 확인한다.
  • 코드 리뷰는 실행 없이 코드를 읽어 결함을 찾는 정적 점검이고, 시스템 하드닝은 시험이 아니라 불필요한 서비스·계정을 제거하는 보안 강화 조치다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.