다음 운영 정책에 적용된 보안 원칙 A와 B를 각각 쓰시오.
A운영 서버 배포를 승인하는 담당자와 실제 배포 명령을 실행하는 담당자를 서로 다르게 지정한다.
B각 담당자에게 자신의 업무 수행에 꼭 필요한 기능만 허용하고 나머지 권한은 부여하지 않는다.
모범답안
A는 직무 분리(Separation of Duties), B는 최소 권한 원칙(Principle of Least Privilege)이다.
풀이와 판단 근거
직무 분리는 중요한 업무를 승인과 실행처럼 둘 이상의 역할로 나누어 한 사람이 모든 절차를 단독 수행하지 못하게 하는 원칙이다. 최소 권한은 사용자와 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다.
두 원칙은 함께 적용할 수 있지만, 전자는 책임을 여러 역할로 나누고 후자는 각 역할의 권한 범위를 줄인다는 차이가 있다.
자주 틀리는 지점
- 두 원칙의 위치를 바꿈
- 직무 분리를 다중 인증으로 해석
- 최소 권한을 RBAC이라는 구현 방식으로만 답함
자동 판정 방식
한글·영문 동의어와 문항별 필수 개념을 확인하며, 정답 단어가 부정되거나 반대 개념과 함께 쓰이면 자동 정답으로 확정하지 않습니다. 부분점수는 ITPASSLAB의 학습용 예상 점수입니다.