정보보호의 주요 목표 중 하나인 인증성(Authenticity)을 보장… | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
정보보호의 주요 목표 중 하나인 인증성(Authenticity)을 보장하는 사례를 설명한 것으로 옳은 것은?
1
대학에서 개별 학생들의 성적이나 주민등록번호 등 민감한 정보는 안전하게 보호되어야 한다. 따라서 이러한 정보는 인가된 사람에게만 공개되어야 한다.
2
병원에서 특정 환자의 질병 관련 기록을 해당 기록에 관한 접근 권한이 있는 의사가 이용하고자 할 때 그 정보가 정확하며 오류 및 변조가 없었음이 보장되어야 한다.
3
네트워크를 통해 데이터를 전송할 때는 데이터를 송신한 측이 정당한 송신자가 아닌 경우 수신자가 이 사실을 확인할 수 있어야 한다.
4
회사의 웹 사이트는 그 회사에 대한 정보를 얻고자 하는 허가받은 고객들이 안정적으로 접근할 수 있어야 한다.
해설
데이터를 보낸 측이 정당한 송신자가 아닐 때 수신자가 이를 확인할 수 있어야 한다는 사례가 인증성을 보장하는 사례이다.
인증성은 통신 상대나 메시지 출처가 주장하는 그 실체가 맞는지 진짜임을 확인할 수 있는 성질이다.
- 성적·주민등록번호를 인가된 사람에게만 공개하는 것은 기밀성 사례이다.
- 환자 기록이 정확하고 변조되지 않았음을 보장하는 것은 무결성 사례이다.
- 허가받은 고객이 웹 사이트에 안정적으로 접근하게 하는 것은 가용성 사례이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.