다음 중 디비(DB) 보안에 해당하지 않는 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

Aggregation(집성)은 개별적으로는 민감하지 않은 정보들을 모아 민감한 정보를 유추해내는 위협이지, 이를 막기 위한 보안 통제 항목은 아니다.
데이터베이스 보안은 누가 접근할 수 있는지, 데이터가 어떻게 흘러가는지, 추론으로 민감정보가 노출되지 않는지를 통제하는 개념으로 구성된다.
흐름 통제는 데이터가 허용되지 않은 경로로 이동하지 못하게 막는 통제다.
추론 통제는 공개된 정보를 조합해 민감정보를 유추하지 못하게 막는 통제다.
접근 통제는 인가된 사용자만 데이터에 접근하게 제한하는 통제다.
Aggregation은 통제 항목이 아니라, 이런 통제들이 막아야 할 대표적인 위협 유형 중 하나다.