정보통신보안의 요건 중 다음 내용에 해당하는 것은?시스템 내의 정보는 … | [정보통신기사 필기] 20년 3회차 기출문제 상세 페이지
1[정보통신기사 필기] 20년 3회차
정보통신보안의 요건 중 다음 내용에 해당하는 것은?
시스템 내의 정보는 인가된 사용자만 수정이 가능하며, 정보의 내용이 전송 중에 수정되지 않고 전달되는 것을 의미한다.
1
무결성
2
기밀성
3
가용성
4
인증
해설
인가된 사용자만 수정할 수 있고 전송 도중 내용이 바뀌지 않아야 한다는 요건은 무결성(Integrity)이다.
무결성은 정보가 비인가된 변경·삭제·삽입으로부터 보호되는 성질이며, 해시함수·메시지인증코드(MAC)·전자서명 등으로 보장한다. 지문이 '읽기'가 아니라 '수정'을 문제 삼는다는 점이 판별의 열쇠다.
- 기밀성은 인가되지 않은 사람이 내용을 열람하지 못하게 하는 요건으로, 암호화가 주된 수단이며 변경 여부와는 다른 층위다.
- 가용성은 필요할 때 지체 없이 사용할 수 있게 보장하는 요건으로, 서비스 거부(DoS) 공격이 위협하는 대상이다.
- 인증은 상대가 주장하는 그 주체가 맞는지 확인하는 요건으로, 전달된 내용이 온전한지와는 별개다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.