오답 이유이 설명은 '버퍼 오버플로'의 정의입니다. 할당된 메모리 경계를 넘어 데이터를 기록해 실행 흐름을 변경할 수 있는 취약점이다.
2
업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.
정답 근거이 설명은 '최소 권한 원칙'의 정의입니다. 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.
3
데이터 영역에서 코드 실행을 제한해 메모리 손상 공격의 악용 가능성을 낮춘다.
오답 이유이 설명은 'DEP'의 정의입니다. 데이터 영역에서 코드 실행을 제한해 메모리 손상 공격의 악용 가능성을 낮춘다.
4
시스템 내부에 은밀히 상주하며 공격자의 권한과 흔적을 숨기는 악성 도구 집합이다.
오답 이유이 설명은 '루트킷'의 정의입니다. 시스템 내부에 은밀히 상주하며 공격자의 권한과 흔적을 숨기는 악성 도구 집합이다.
ANSWER & EXPLANATION
정답 2번
정답은 '최소 권한 원칙'입니다. 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.
이 문항은 정보보안기사의 '시스템 보안' 출제영역에 맞춘 자체 제작 실전문제입니다. 용어 이름만 외우기보다 정의와 적용 목적을 함께 구분하는 것이 핵심입니다.
RELATED CONCEPT
시스템 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.