정보유출 등 침해사고를 방지하기 위한 대책으로 가장 옳지 않은 것은? | [사무자동화산업기사 필기] 17년 1회차 기출문제 상세 페이지
1[사무자동화산업기사 필기] 17년 1회차
정보유출 등 침해사고를 방지하기 위한 대책으로 가장 옳지 않은 것은?
1
정보시스템의 악의적인 외부 침입을 1차적으로 차단하기 위한 방화벽을 설치한다.
2
침입탐지시스템 및 침입방지시스템을 이용하여 인바운드(Inbound)패킷을 모니터링하고 의심되는 패킷은 차단한다.
3
무선네트워크의 전파 도달 범위를 조절하여 건물 외부에서 접속이 불가능하도록 한다.
4
비밀정보는 복호화가 불가능하도록 강력한 암호화 알고리즘을 적용하여 암호화 한다.
해설
침해사고 방지 대책의 적절성을 판단하는 문항으로, 4번이 가장 옳지 않은 이유는 암호화된 정보의 성질에 관한 오류이기 때문이다. 방화벽(1번)과 침입탐지·방지시스템(2번), 무선네트워크 전파 범위 제한(3번)은 모두 외부 침입 차단, 모니터링, 접근 통제라는 일반적이고 타당한 침해사고 방지 대책이다. 반면 4번의 '복호화가 불가능하도록 암호화'한다는 표현은 기술적으로 모순이다. 암호화는 본질적으로 권한 있는 사용자가 올바른 키로 복호화할 수 있어야 의미가 있으며, 완전히 복호화 불가능한 암호화는 데이터를 사용할 수 없게 만드는 것이므로 실무적으로 불가능하다. 따라서 이론적·실무적으로 타당하지 않은 대책은 4번이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.