21-3인증·권한·과금 관리를 묶어 부르는 AAA(3A) 보안 체계의 … | 2021년 정보처리기사실기 3회차 기출문제 상세 페이지
18
21-3
인증·권한·과금 관리를 묶어 부르는 AAA(3A) 보안 체계의 구성 요소이다. 각 설명에 해당하는 요소를 영문으로 적으시오.
- ( ① ): 네트워크나 시스템에 접속하려는 사용자·단말이 누구인지 확인하고 그 신원이 진짜인지 검증한다.
- ( ② ): 신원이 확인된 사용자·단말에게 어느 자원까지, 어떤 수준의 서비스를 쓰게 할지 허락한다.
- ( ③ ): 사용자가 자원을 얼마나, 언제 사용했는지 기록을 모아 과금·감사 등에 활용한다.
해설
① Authentication
② Authorization
③ Accounting
[해설]
AAA는 접근 통제를 인증 → 인가 → 계정 관리 순서로 처리하는 보안 체계다.
- Authentication(인증) — 접속하려는 주체가 내세운 신원이 진짜인지 확인한다.
- Authorization(인가) — 인증된 주체에게 쓸 수 있는 자원과 서비스 수준을 허락한다.
- Accounting(계정 관리·과금) — 사용 시간·데이터량 같은 이용 내역을 기록해 과금·감사에 쓴다.
혼동 주의: 철자가 비슷한 Authentication은 '누구인가', Authorization은 '무엇을 할 수 있는가'를 다룬다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.