데이터베이스 암호화 방식에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
데이터베이스 암호화 방식에 대한 설명으로 옳지 않은 것은?
1
Plug-In 방식은 구축 시 일부 응용프로그램 수정이 필요할 수 있으며 DB 성능에 대한 검토가 필요하다.
2
Hybrid 방식은 일반적으로 Plug-In 방식과 TDE(Transparent Data Encryption) 방식이 조합된 것이다.
3
API 방식은 응용프로그램 서버에 설치하는 방식으로써 응용프로그램의 수정이 필요하다.
4
TDE 방식은 DBMS 내부 또는 옵션으로 제공되는 암호화 기능을 이용한다.
해설
Hybrid 방식은 일반적으로 Plug-In 방식과 API 방식을 조합한 것이므로 TDE와의 조합이라는 설명이 옳지 않다.
Plug-In의 적용 편의성과 API 방식의 성능 이점을 함께 취하려고 두 방식을 혼용한다.
- Plug-In 방식은 DB 서버에 암호화 모듈을 설치하는 방식이라 일부 쿼리 수정이 필요할 수 있고 DB 서버 부하 검토가 필요하다.
- API 방식은 응용프로그램 서버에서 암·복호화 API를 호출하므로 응용프로그램 수정이 필요하다.
- TDE 방식은 DBMS 커널 수준의 내장·옵션 암호화 기능을 이용해 응용프로그램 수정이 거의 없다.
오류나 개정된 내용이 보이면 알려주세요