← 회차 전체 문제

편집복원내용 검수 완료2024년 정보처리기사 2회 필기 · 정보시스템 구축관리 · 93번

구매 담당자가 거래를 등록할 수는 있지만 자신이 등록한 거래를 승인하지 못하게 역할 기반 접근통제(RBAC)를 구성하려 한다. 가장 적절한 통제는?

1
모든 구매 사용자에게 등록 역할과 승인 역할을 항상 함께 부여한다.
오답 이유두 역할을 항상 함께 주면 동일 사용자의 자기 승인 가능성을 막지 못한다.
2
동일 거래에서 등록자와 승인자가 달라지도록 동적 직무 분리 제약을 둔다.
정답 근거거래 단위로 등록자와 승인자를 분리하면 한 사람이 전체 절차를 단독 완료하지 못한다.
3
승인 권한을 공용 계정 하나에 부여하고 담당자들이 암호를 공유한다.
오답 이유공용 계정은 행위자를 식별하기 어렵게 하고 책임 추적과 권한 회수를 약화한다.
4
역할 검사를 생략하고 사내 네트워크에서 온 요청은 모두 승인한다.
오답 이유네트워크 위치는 사용자의 직무 권한과 거래별 승인 자격을 대신 검증하지 못한다.

정답·상세해설

정답 2번

한 사용자가 같은 거래의 등록과 승인을 모두 수행하지 못하게 하는 것은 거래 실행 시점에 역할 조합을 제한하는 동적 직무 분리의 사례다. 따라서 ②가 가장 적절하다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-02

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내