모두CBT

다음은 시스템의 보안 기능에 대한 설명이다. (가) ~(다)에 들어갈 … | [9급 국가직 정보시스템보안] 26년 1회차 기출문제 상세 페이지

1[9급 국가직 정보시스템보안] 26년 1회차
다음은 시스템의 보안 기능에 대한 설명이다. (가) ~(다)에 들어갈 용어를 바르게 연결한 것은?
○ (가) 는 사용자와 시스템 또는 두 시스템 간에 활성화된 접속을 관리하는 것이다.
○ (나) 는 시스템 자체의 결함 때문에 발생하는 보안 문제를 체계적으로 관리하는 것이다.
○ (다) 는 시스템 내부 또는 외부에서 시스템에 어떤 영향을 미쳤을 경우, 해당 사항을 기록하고 관리한다.
(가) (나) (다)
1
로그 관리 취약점 관리 계정 관리
2
로그 관리 취약점 관리 세션 관리
3
세션 관리 권한 관리 로그 관리
4
세션 관리 취약점 관리 로그 관리
해설

(가)는 세션 관리, (나)는 취약점 관리, (다)는 로그 관리이다.

활성화된 접속을 관리하는 것은 세션 관리, 시스템 자체 결함으로 생기는 보안 문제를 다루는 것은 취약점 관리, 시스템에 미친 영향을 기록하는 것은 로그 관리이다.

  • (가)를 로그 관리로 본 조합은 접속 관리와 기록 관리를 혼동했다.
  • (다)를 계정 관리나 세션 관리로 본 조합은 기록·보존 기능을 놓쳤다.
  • (나)를 권한 관리로 본 조합은 시스템 결함 관리가 취약점 관리임을 놓쳤다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.