다음 중 정보 보안 시스템을 설계하거나 운영할 때의 목표로 옳지 않은 … | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 17년 1회차
다음 중 정보 보안 시스템을 설계하거나 운영할 때의 목표로 옳지 않은 것은?
1
기밀성 보장
2
무결성 보장
3
가용성 보장
4
책임회피성 보장
5
사용자 인증
해설
책임회피성 보장은 정보 보안의 목표가 될 수 없다.
보안 시스템은 행위자를 식별해 책임을 물을 수 있게 하는 책임추적성을 지향하며, 책임을 피할 수 있게 하는 것은 이 목표와 정반대다.
- 기밀성 보장: 인가된 주체만 정보를 열람하게 하는 핵심 보안 목표다.
- 무결성 보장: 정보가 허가 없이 변경되지 않도록 지키는 핵심 보안 목표다.
- 가용성 보장: 인가된 사용자가 필요할 때 자원을 쓸 수 있게 하는 핵심 보안 목표다.
- 사용자 인증: 접속 주체의 신원을 확인하는 기능으로, 보안 시스템이 갖추어야 할 요소다.
오류나 개정된 내용이 보이면 알려주세요