자원을 해킹(hacking)으로부터 보호하기 위한 방법으로 틀린 것은? | [웹디자인개발기능사 필기] 10년 3회차 기출문제 상세 페이지
1[웹디자인개발기능사 필기] 10년 3회차
자원을 해킹(hacking)으로부터 보호하기 위한 방법으로 틀린 것은?
1
조직 내부의 네트워크 컴퓨터들은 공용 IP 주소를 사용하고 외부와 연결되는 컴퓨터에만 개인용 IP 주소를 할당한다.
2
조직 내부의 네트워크를 보호하기 위해 방화벽을 설치하여 네트워크 보안을 강화한다.
3
특정 자원을 사용할 필요가 있는 사용자에게는 필요한 권한만을 할당한다.
4
보안상 문제가 알려진 서비스나 운영체제의 경우 제조사에서 제공하는 패치프로그램을 수시로 적용한다.
해설
틀린 방법은 내부는 공용 IP, 외부 연결 컴퓨터만 개인용 IP를 쓴다는 내용이다.
내부 네트워크는 사설(개인용) IP를 쓰고 외부와 연결되는 장비에만 공인 IP를 두어, 내부 컴퓨터가 외부에서 직접 노출되지 않게 한다.
- 방화벽 설치: 외부로부터의 불법 접근을 차단하므로 맞는 방법이다.
- 필요한 권한만 할당: 최소 권한 원칙으로 맞는 방법이다.
- 제조사 패치 수시 적용: 알려진 취약점을 제거하므로 맞는 방법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.