A, B, C에 들어갈 가장 적합한 용어는 무엇인가?접근 통제의 세 가… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
A, B, C에 들어갈 가장 적합한 용어는 무엇인가?
- 접근 통제의 세 가지 중요한 요소는 ( A ), ( B ), 그리고 ( C )이다. ( A )은(는) ( B ) 서비스에 스스로를 확인시키기 위하여 정보를 공급하는 주체의 활동이다. ( B )은(는) 주체의 신원을 검증하기 위한 사용자 증명의 두 번째 부분이다.
- ( C )은(는) ( B )을(를) 통해 ( A )된 주체의 실제 접근 가능 여부와 주체가 수행 가능한 일을 결정하는 과정이다.
1
A: 인가, B: 인증, C: 식별
2
A: 식별, B: 인증, C: 인가
3
A: 인가, B: 식별, C: 인증
4
A: 식별, B: 인가, C: 인증
해설
접근 통제는 식별에서 인증, 다시 인가로 이어지는 흐름이므로 빈칸은 다음과 같다.
A: 식별
B: 인증
C: 인가지문의 정의가 그대로 대응한다. 스스로를 확인시키려고 정보를 내미는 활동이 식별이고, 그 신원이 맞는지 검증하는 두 번째 단계가 인증이며, 검증된 주체가 무엇에 접근하고 무엇을 할 수 있는지 정하는 과정이 인가다.
식별과 인증의 자리를 바꾸면 아직 신원을 밝히지도 않은 주체를 검증한다는 말이 되고, 인가가 앞에 오면 검증 전에 권한이 부여되어 지문의 순서와 어긋난다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.