다음 중 데이터베이스 보안 유형이 아닌 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 중 데이터베이스 보안 유형이 아닌 것은?
1
접근 제어(Access Control)
2
허가 규칙(Authorization Rule)
3
암호화(Encryption)
4
집합(Aggregation)
해설
데이터베이스 보안 대책의 유형이 아닌 것은 집합(Aggregation)이다.
집합은 낮은 등급의 정보 여러 개를 조합해 높은 등급의 민감한 정보를 추론해내는 취약점을 가리키는 용어이지, 이를 막기 위한 보안 대책이 아니다.
반면 접근 제어, 허가 규칙, 암호화는 모두 데이터베이스를 보호하기 위해 실제로 적용하는 보안 대책 유형이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.