다음 <보기>는 정보보호의 목표이다. 가장 올바르게 짝지어진… | [해양경찰 정보시스템보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 25년 1회차
다음 <보기>는 정보보호의 목표이다. 가장 올바르게 짝지어진 것은?< 보 기 >
㉠ 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 하는 성질.
㉡ 오직 인가된 사람, 인가된 프로세스, 인가된 시스템만이 접근해야 한다는 원칙.
㉢ 정당한 사용자가 정보시스템의 데이터 또는 자원이 필요할 때 지체 없이 원하는 객체 또는 자원에 접근하여 사용할 수 있는 성질.
| 구분 | ㉠ | ㉡ | ㉢ |
|---|---|---|---|
| ① | 기밀성 | 인증성 | 가용성 |
| ② | 기밀성 | 가용성 | 인증성 |
| ③ | 무결성 | 기밀성 | 가용성 |
| ④ | 무결성 | 가용성 | 기밀성 |
1
기밀성, 인증성, 가용성
2
기밀성, 가용성, 인증성
3
무결성, 기밀성, 가용성
4
무결성, 가용성, 기밀성
해설
㉠은 무결성, ㉡은 기밀성, ㉢은 가용성에 대한 설명이다.
정보보호의 3대 목표(CIA)에서 불법적인 생성·변경·삭제를 막는 것은 무결성, 인가된 주체만 접근하게 하는 것은 기밀성, 필요할 때 지체 없이 사용할 수 있는 것은 가용성이다.
- 인증성은 사용자나 메시지 출처가 진짜임을 확인하는 성질로, 인가된 주체만 접근한다는 ㉡이나 필요할 때 쓸 수 있다는 ㉢의 설명과 맞지 않는다.
- ㉠을 기밀성으로 보는 조합은 내용의 변경 방지(무결성)와 비인가 노출 방지(기밀성)를 혼동한 것이다.
오류나 개정된 내용이 보이면 알려주세요