시스템 보안 주제와 그 설명으로 가장 적절하지 않은 것은? | [경찰간부후보생 정보보호론] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 26년 1회차
시스템 보안 주제와 그 설명으로 가장 적절하지 않은 것은?
1
계정관리-사용자와 시스템 사이 또는 두 시스템 사이의 활성화된 접속 관리
2
접근제어-다른 시스템으로부터 보호할 수 있도록 네트워크 관점에서 접근을 통제
3
권한관리-각 사용자가 정당한 권한으로 허용된 정보 자산에 접근
4
로그관리-시스템 내부나 네트워크를 통해 외부에서 시스템에 어떤 영향을 미칠 경우 그 내용을 기록하여 관리
해설
계정관리를 활성화된 접속 관리로 설명한 것이 틀렸다. 이 설명은 세션관리에 해당한다.
계정관리는 사용자 식별·인증 정보(계정과 패스워드)를 생성·변경·삭제해 정당한 사용자만 시스템에 들어오도록 하는 활동이다.
- 접근제어: 네트워크 관점에서 다른 시스템으로부터의 접근을 통제한다 — 옳다.
- 권한관리: 사용자가 정당한 권한으로 허용된 자산에만 접근하게 한다 — 옳다.
- 로그관리: 내부·외부에서 시스템에 영향을 준 사건을 기록·관리한다 — 옳다.
오류나 개정된 내용이 보이면 알려주세요