백업 저장소의 접근 정책이 잘못 배포되어 인증되지 않은 인터넷 사용자가 고객 파일을 내려받을 수 있었다. 파일 내용은 변조되지 않았고 서비스도 중단되지 않았다. 직접 침해된 보안 목표는?
정답 2번
CIA 목표를 판단할 때 사건의 직접 결과를 본다. 무단 열람은 기밀성, 무단 변경은 무결성, 서비스 불능은 가용성 문제다. 이 사례는 외부인이 파일을 읽었지만 변조와 중단은 없으므로 기밀성 침해다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21