정보시스템의 접근 제어(access control) 또는 로그 관리에 … | [9급 지방직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 26년 1회차
정보시스템의 접근 제어(access control) 또는 로그 관리에 대한 설명으로 옳지 않은 것은?
1
인증(authentication)은 자신의 신원(identity)을 증명하기 위하여 행하는 과정이다.
2
감사 추적(audit trail)은 시스템의 위험을 평가하고 비용 대비 효과적인 대응책을 수립하는 과정이다.
3
인가(authorization)는 인증된 주체에게 자원에 대한 접근 권한을 부여하거나 제한하는 과정이다.
4
책임 추적성(accountability)은 시스템에 접근한 주체가 어떤 행동을 하였는지 기록하여 필요 시 그 행위자를 추적할 수 있게 한다.
해설
등록된 해설이 없습니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.