다음에서 설명하는 용어는?한 번의 시스템 인증을 통해 다양한 정보시스템… | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
다음에서 설명하는 용어는?
- 한 번의 시스템 인증을 통해 다양한 정보시스템에 재인증 절차 없이 접근할 수 있다.
- 이 시스템의 가장 큰 약점은 일단 최초 인증 과정을 거치면, 모든 서버나 사이트에 접속할 수 있다는 것이다.
1
NAC(Network Access Control)
2
SSO(Single Sign On)
3
DRM(Digital Right Management)
4
DLP(Data Leak Prevention)
해설
한 번의 인증으로 여러 시스템에 재인증 없이 접근하게 하는 기술은 SSO(Single Sign On)이다.
사용자 편의성과 계정 관리 효율이 높지만, 최초 인증 정보가 탈취되면 연결된 모든 서버·사이트가 함께 노출되는 단일 실패 지점이 된다는 것이 가장 큰 약점이다.
- NAC(Network Access Control): 단말이 네트워크에 접속하기 전에 보안 정책 준수 여부를 검사해 접속을 통제하는 기술이다.
- DRM(Digital Right Management): 디지털 콘텐츠의 저작권을 보호하기 위해 사용 권한을 통제하는 기술이다.
- DLP(Data Leak Prevention): 조직 내부의 중요 정보가 외부로 유출되는 것을 탐지·차단하는 기술이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.