J정처LAB
메뉴
오늘의 문제CBT 문제은행시험별 기출핵심개념반영 내역서비스 소개문의하기
CBT 시작
← CBT 문제은행
자체 제작 실전자료 분류 확인정보보안기사 · 2026년 1회 시스템 보안 · 5번

다음 설명에 해당하는 용어 또는 개념은? 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.

  1. 1

    버퍼 오버플로

    오답 이유버퍼 오버플로: 할당된 메모리 경계를 넘어 데이터를 기록해 실행 흐름을 변경할 수 있는 취약점이다.
  2. 2

    최소 권한 원칙

    정답 근거최소 권한 원칙: 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.
  3. 3

    DEP

    오답 이유DEP: 데이터 영역에서 코드 실행을 제한해 메모리 손상 공격의 악용 가능성을 낮춘다.
  4. 4

    루트킷

    오답 이유루트킷: 시스템 내부에 은밀히 상주하며 공격자의 권한과 흔적을 숨기는 악성 도구 집합이다.
ANSWER & EXPLANATION

정답 2번

정답은 '최소 권한 원칙'입니다. 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다. 이 문항은 정보보안기사의 '시스템 보안' 출제영역에 맞춘 자체 제작 실전문제입니다. 용어 이름만 외우기보다 정의와 적용 목적을 함께 구분하는 것이 핵심입니다.

RELATED CONCEPT

시스템 보안 핵심개념

정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.

관련 개념 정리 읽기 →
CBT 화면에서 풀기내 오답 복습