모두CBT

안전한 전자상거래를 구현하기 위해서 필요한 요건들에 대한 설명으로 옳은… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지

1[9급 지방직 정보보호론] 17년 2회차
안전한 전자상거래를 구현하기 위해서 필요한 요건들에 대한 설명으로 옳은 것은?
1
무결성(Integrity)-정보가 허가되지 않은 사용자(조직)에게 노출되지 않는 것을 보장하는 것을 의미한다.
2
인증(Authentication)-각 개체 간에 전송되는 정보는 암호화에 의한 비밀 보장이 되어 권한이 없는 사용자에게 노출되지 않아야 하며 저장된 자료나 전송 자료를 인가받지 않은 상태에서는 내용을 확인할 수 없어야 한다.
3
접근제어(Access Control)-허가된 사용자가 허가된 방식으로 자원에 접근하도록 하는 것이다.
4
부인봉쇄(Non-repudiation)-어떠한 행위에 관하여 서명자나 서비스로부터 부인할 수 있도록 해주는 것을 의미한다.
해설

옳은 설명은 접근제어 — 허가된 사용자가 허가된 방식으로 자원에 접근하도록 하는 것이다.

나머지는 정의가 다른 요건과 뒤바뀌었거나 의미가 반대로 서술되어 있다.

  • 무결성 설명: 허가되지 않은 자에게 노출되지 않음을 보장하는 것은 기밀성이다. 무결성은 정보가 무단으로 변경되지 않음을 보장한다.
  • 인증 설명: 암호화로 비밀을 보장해 권한 없는 자가 내용을 확인할 수 없게 하는 것 역시 기밀성이다. 인증은 통신 상대나 메시지 출처가 진짜임을 확인하는 것이다.
  • 부인봉쇄 설명: 부인봉쇄는 행위를 한 뒤 그 사실을 부인할 수 없도록 하는 것으로, 부인할 수 있도록 한다는 서술은 정반대이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.