KISA의 IoT 공통 보안 7대 원칙을 기반으로 IoT 보안을 수행할… | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
KISA의 IoT 공통 보안 7대 원칙을 기반으로 IoT 보안을 수행할 때 옳지 않은 것은?
1
안전한 초기 보안 설정 방안을 제공하여 기본으로 설정된 파라미터 설정 후 재설정 금지
2
안전한 설치를 위한 보안 프로토콜 준수 및 안전한 파라미터 설정
3
IoT 제품과 서비스의 취약점 패치 및 업데이트 지속 이행
4
안전한 운영·관리를 위한 정보보호 및 프라이버시 관리체계 마련
해설
기본 설정 파라미터의 재설정을 금지하는 것은 IoT 보안 원칙에 어긋난다.
안전한 초기 보안 설정 원칙은 기본 패스워드 등 초기값을 사용자가 안전하게 변경·재설정할 수 있도록 하는 것이다. 고정된 기본값은 대표적인 IoT 공격 경로가 된다.
- 보안 프로토콜 준수와 안전한 파라미터 설정은 7대 원칙에 포함된다.
- 제품·서비스의 취약점 보안패치와 업데이트 지속 이행은 7대 원칙에 포함된다.
- 안전한 운영·관리를 위한 정보보호 및 프라이버시 관리체계 마련은 7대 원칙에 포함된다.
오류나 개정된 내용이 보이면 알려주세요