자원을 해킹(hacking)으로부터 보호하기 위한 방법으로 틀린 것은? | [웹디자인개발기능사 필기] 14년 4회차 기출문제 상세 페이지
1[웹디자인개발기능사 필기] 14년 4회차
자원을 해킹(hacking)으로부터 보호하기 위한 방법으로 틀린 것은?
1
조직 내부의 네트워크 컴퓨터들은 공용 IP 주소를 사용하고 외부와 연결되는 컴퓨터에만 개인용 IP 주소를 할당한다.
2
조직 내부의 네트워크를 보호하기 위해 방화벽을 설치하여 네트워크 보안을 강화한다.
3
특정 자원을 사용할 필요가 있는 사용자에게는 필요한 권한만 할당한다.
4
보안상의 문제가 알려진 서비스나 운영체제의 경우 제조사에서 제공하는 패치프로그램을 수시로 적용한다.
해설
내부 컴퓨터에는 공용 IP, 외부 연결 컴퓨터에만 개인용 IP를 쓴다는 설명은 반대로 되어 있어 틀렸다.
보호를 위해서는 내부 네트워크에 사설(개인용) IP를 사용해 외부에서 직접 접근하지 못하게 하고, 외부와 연결되는 컴퓨터에만 공인 IP를 둔다.
- 방화벽을 설치해 내부 네트워크를 보호하는 것은 올바른 보안 방법이다.
- 필요한 사용자에게 필요한 권한만 주는 것은 최소 권한 원칙으로 올바르다.
- 알려진 보안 문제는 제조사의 패치로 수시로 보완하는 것이 올바르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.