보안 시스템 설계 시 참고하는 접근 제어 원칙 중 다음 <보기&g… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
보안 시스템 설계 시 참고하는 접근 제어 원칙 중 다음 <보기>에 해당하는 원칙은?
| < 보 기 > 어떤 주체가 객체에 대해서 명시적으로 접근 권한을 부여받지 않았다면, 그 주체는 객체에 대한 접근이 금지되어야 한다. 이 원칙은 또한 주체가 주어진 일을 완료하지 못하고 실패했을 때, 그 주체가 행한 변화를 초기 상태로 되돌림으로써 시스템을 안전한 상태로 유지해야 한다는 것을 의미한다. |
1
직무 분리(Separation of Duties)
2
고장시 안전 초기화(Fail-Safe Default)
3
최소 권한(Least Privilege)
4
알 필요성(Need to Know)
해설
지문이 설명하는 원칙은 고장시 안전 초기화(Fail-Safe Default)이다.
명시적 허가가 없으면 접근을 기본 거부하고, 작업 실패 시 변경을 초기 상태로 되돌려 안전한 상태를 유지한다는 것이 이 원칙의 핵심이다.
- 직무 분리는 한 주체가 업무 전 과정을 독점하지 못하도록 권한과 역할을 나누는 원칙이다.
- 최소 권한은 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다.
- 알 필요성은 업무상 알아야 하는 정보에만 접근을 허용하는 원칙이다.
오류나 개정된 내용이 보이면 알려주세요