다음 지문이 설명하는 데이터베이스 보안 유형은 무엇인가?전체 데이터베이… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 지문이 설명하는 데이터베이스 보안 유형은 무엇인가?
전체 데이터베이스 중 자신이 허가 받은 사용자 관점만 볼 수 있도록 한정한 것
1
Access Control
2
Encryption
3
Views
4
Authorization Rules
해설
허가받은 범위만 보이도록 전체 데이터베이스를 잘라 보여주는 보안 유형은 뷰(View)다.
뷰는 기본 테이블에서 필요한 행과 열만 뽑아 정의한 가상 테이블이어서, 사용자는 자신에게 허용된 부분 집합만 조회하게 된다. 보여줄 범위 자체를 한정한다는 점이 지문의 표현과 정확히 맞는다.
나머지 유형은 통제 방식이 다르다.
- 접근 제어(Access Control): 계정·주체 단위로 데이터베이스 접근 자체를 허용하거나 차단한다.
- 권한 부여 규칙(Authorization Rules): 어떤 주체가 어떤 객체에 어떤 연산을 할 수 있는지 규칙으로 정한다.
- 암호화(Encryption): 저장·전송 중인 데이터를 읽을 수 없는 형태로 변환해 유출 시 내용을 보호한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.