보안 시스템 설계 시 참고하는 접근 제어 원칙 중 운영체제에서 사용하는… | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지

관리자 계정에 일반적으로 적용되지 않는 원칙은 최소권한이다.
최소권한은 업무에 꼭 필요한 권한만 주는 원칙이다. 운영체제의 관리자 계정은 시스템 전반의 모든 권한을 갖도록 만들어져 있어 이 원칙과 정면으로 어긋난다.
직무분리: 관리 업무를 여러 역할로 나누어 한 사람에게 권한이 집중되지 않게 하는 것으로, 관리자 운영에 적용된다.
고장 시 안전 초기화: 오류가 나면 안전한 상태로 돌아가게 하는 설계 원칙으로, 계정 종류와 관계없이 적용된다.
알 필요성: 업무에 필요한 정보만 다루게 하는 원칙으로, 관리자의 정보 열람도 운영 정책으로 이 범위에 묶어 둔다.