다음 중 시큐어 코딩의 필요성이 아닌 것은? | [통신설비기능장 필기] 22년 2회차 기출문제 상세 페이지
1[통신설비기능장 필기] 22년 2회차
다음 중 시큐어 코딩의 필요성이 아닌 것은?
1
사후 대응방식의 보안 취약점 제거 비용 보다 수십 배의 비용을 절감할 수 있다.
2
사이버 공격의 대부분이 하드웨어 장비의 취약점을 악용하는 공격으로 분석되고 있다.
3
보안 취약점을 고려하여 소스코드 레벨에서 사전에 제거하여 안전한 소프트웨어를 개발한다.
4
행정기관 등에서 추진하는 40억 이상 정보화사업에는 시큐어 코딩을 의무적으로 시행해야 한다.
해설
'사이버 공격의 대부분이 하드웨어 장비의 취약점을 악용하는 공격'이라는 보기는 하드웨어 취약점에 관한 내용으로, 소프트웨어 보안 기법인 시큐어 코딩의 필요성과는 무관하며, 오히려 공격 원인을 잘못 진단하고 있다.
시큐어 코딩의 필요성은 사전 예방을 통한 비용 절감, 소프트웨어 수준의 보안 강화, 법적·제도적 의무화에 있다.
- 사후 대응 방식보다 사전 예방이 수십 배 저렴하다는 보기는 경제적 필요성이다.
- 소스코드 레벨에서 취약점을 미리 제거한다는 보기는 기술적 필요성이다.
- 정보화사업 추진 시 의무화된다는 보기는 정책적 필요성이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.