정보통신 시스템의 보안(Security) 대책에 관한 설명으로 틀린 것… | [정보통신기사 필기] 19년 3회차 기출문제 상세 페이지
1[정보통신기사 필기] 19년 3회차
정보통신 시스템의 보안(Security) 대책에 관한 설명으로 틀린 것은?
1
우발적인 사고로부터 보호와 의도적인 행위로부터의 보호가 있다.
2
시스템의 고도화와 광역화로 인한 데이터의 부정 취득, 데이터 내용의 수정 등의 의도적 행위에 대한 구체적인 대책이 필요하다.
3
데이터가 어떤 수단으로 도난된다 하여도 암호화에 의하여 정당한 이용자 이외에도 알지 못하는 정보로 변화시키기 위해서 액세스 컨트롤(Access Control) 보안설계를 하여야 한다.
4
시스템설계 단계에서는 보안대책을 시스템과 데이터의 중요성을 감안하여 선택하게 되지만, 보안대책은 개발비용의 증가, 처리능력 저하의 요인이 되므로 종합적인 판단이 필요하다.
해설
도난된 데이터를 정당한 이용자만 알아볼 수 있도록 무의미한 정보로 바꾸는 기술은 암호화 그 자체이며, 이를 위해 별도로 액세스 컨트롤 보안설계를 해야 한다는 설명은 개념을 혼동한 것이다.
우발적 사고와 의도적 행위 모두에 대한 대책이 필요하다는 점, 보안대책이 개발비용 증가나 처리능력 저하 요인이 되므로 종합적 판단이 필요하다는 점은 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.