← 회차 전체 문제

편집복원내용 검수 완료2025년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 85번

병원 정보시스템을 역할 기반 접근통제(RBAC)로 재설계한다. 권한 관리 방식으로 적절하지 않은 것은?

1
진료 기록 조회 권한을 '담당 의사' 역할에 연결하고 의사를 그 역할에 배정한다.
오답 이유직무 권한을 역할에 연결하고 사용자를 역할에 배정하는 것은 RBAC의 기본 구조다.
2
퇴사한 사용자의 개인 계정에 부여된 예외 권한을 역할과 무관하게 영구 유지한다.
정답 근거퇴사 계정과 예외 권한을 남기면 더 이상 업무상 필요가 없는 접근이 가능해져 권한 회수 통제가 실패한다.
3
원무 담당자와 시스템 관리자의 역할을 나누어 업무에 필요한 권한만 묶는다.
오답 이유서로 다른 직무의 권한을 별도 역할로 구성하면 최소 권한과 직무 분리를 적용하기 쉽다.
4
사용자가 부서를 옮기면 이전 역할을 회수하고 새 역할을 배정한다.
오답 이유부서 이동 때 역할 배정을 갱신하면 개인별 권한을 일일이 추적하는 오류를 줄일 수 있다.

정답·상세해설

정답 2번

RBAC는 권한을 역할에 묶고 사용자를 역할에 배정해 직무 변경과 퇴직을 일관되게 반영한다. 퇴사 계정의 예외 권한을 계속 유지하면 역할 관리와 최소 권한 원칙을 무력화하므로 ②가 부적절하다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-02

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내