보안 운영체제(Secure OS)에 대한 설명으로 옳지 않은 것은? | [9급 국가직 정보시스템보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보시스템보안] 26년 1회차
보안 운영체제(Secure OS)에 대한 설명으로 옳지 않은 것은?
1
보안 커널은 접근 제어 및 감사 추적을 위한 메커니즘을 포함하고 있다.
2
패스워드의 설정 및 접근 허용의 변경 등과 같은 보안 관련 작업의 안전한 수행을 위해 안전한 경로(trusted path)를 제공한다.
3
TCB(Trusted Computing Base) 분할은 TCB를 계층화 구조로 구현하고, 각 계층은 고유의 보안 정책을 정의하기 때문에 기존의 TCB를 재사용할 수 없다.
4
운영체제에 내재된 결함 때문에 발생할 수 있는 각종 해킹으로부터 시스템을 보호하기 위해 보안 기능이 통합된 보안 커널을 추가로 이식한 운영체제이다.
해설
TCB 분할은 기존 TCB를 재사용할 수 없게 만드는 구조가 아니므로 이 설명이 옳지 않다.
TCB 분할은 TCB를 계층·모듈 단위로 나누어 구현하는 방식으로, 각 부분을 독립적으로 검증하고 기존 TCB를 재사용할 수 있게 하는 것이 오히려 장점이다.
- 보안 커널이 접근 제어와 감사 추적 메커니즘을 포함한다는 설명은 보안 커널의 핵심 기능으로 옳다.
- 패스워드 설정 등 보안 관련 작업을 위해 안전한 경로(trusted path)를 제공한다는 설명은 보안 운영체제의 요건으로 옳다.
- 운영체제 결함에 따른 해킹을 막기 위해 보안 커널을 추가 이식한 운영체제라는 설명은 보안 운영체제의 정의 그대로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.