정보시스템의 접근 제어(access control) 또는 로그 관리에 대한 설명으로 옳지 않은 것은?

1. 1

   인증(authentication)은 자신의 신원(identity)을 증명하기 위하여 행하는 과정이다.

   오답 이유인증은 사용자가 주장한 신원이 실제 그 사용자와 일치하는지 확인하는 과정이다.
2. 2

   감사 추적(audit trail)은 시스템의 위험을 평가하고 비용 대비 효과적인 대응책을 수립하는 과정이다.

   정답 근거감사추적은 시스템 활동을 시간순으로 남긴 기록이며 위험 평가와 대응책 수립 과정이라는 설명은 틀리다.
3. 3

   인가(authorization)는 인증된 주체에게 자원에 대한 접근 권한을 부여하거나 제한하는 과정이다.

   오답 이유인가는 인증된 주체가 어떤 자원과 기능에 접근할 수 있는지 권한을 부여·제한한다.
4. 4

   책임 추적성(accountability)은 시스템에 접근한 주체가 어떤 행동을 하였는지 기록하여 필요 시 그 행위자를 추적할 수 있게 한다.

   오답 이유책임추적성은 주체의 활동을 기록해 문제가 생겼을 때 행위자를 식별하고 책임을 확인하게 한다.