검증을 마친 시스템 사용자가 시스템 자원에 접근할 수 있도록 허락하는 … | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지

검증(인증)을 마친 사용자에게 시스템 자원 접근을 허락하는 과정은 Authorization(인가)이다.
접근통제는 식별 → 인증 → 인가 → 책임추적 순으로 진행되며, 인가는 인증된 주체에게 어떤 자원에 어떤 권한으로 접근할지를 부여하는 단계다.
Authentication(인증): 사용자가 주장하는 신원이 맞는지 검증하는 단계로, 발문의 '검증을 마친' 부분에 해당한다.
Audit(감사): 기록된 활동 로그를 검토해 정책 위반·이상 행위를 확인하는 활동이다.
Accounting(책임추적): 사용자의 자원 사용 내역을 기록·추적하는 기능이다.