정보보안에서 가용성(Availablility) 에 대하여 서술하시오. | 2020년 정보처리기사실기 4회차 기출문제 상세 페이지

[해설]

가용성(Availability)은 권한(인가)을 가진 사용자가 필요할 때 시스템·서비스·데이터를 지장 없이 지속적으로 사용할 수 있도록 보장하는 특성이다.

인가되지 않은 사용자에게 정보가 노출되지 않도록 하는 기밀성(Confidentiality), 인가되지 않은 변경으로부터 정보를 보호하는 무결성(Integrity)과 함께 정보보안 3요소(CIA Triad)를 구성한다.

서술형 답안에는 '권한을 가진 사용자'와 '원하는 서비스를 지속적으로 사용할 수 있도록 보장' 두 요소가 모두 드러나야 하며, 서비스 거부(DoS) 공격이나 시스템 장애가 직접 위협하는 요소가 가용성이라는 점이 다른 두 요소와의 구분 포인트다.