사용자가 비밀번호와 OTP를 제출한 뒤 문서 D의 읽기 권한을 요청했다. 서버가 수행할 두 보안 절차의 순서와 의미로 옳은 것은?

1. 1

   인가로 사용자 신원을 먼저 확인한 뒤 인증으로 문서 권한을 확인한다.

   오답 이유인증과 인가의 의미와 순서를 서로 바꿨다.
2. 2

   인증으로 사용자 신원을 확인한 뒤 인가로 해당 사용자의 문서 읽기 권한을 확인한다.

   정답 근거신원 확인인 인증을 먼저 하고, 확인된 주체가 요청 자원에 허용되는지 인가한다.
3. 3

   해싱으로 문서 권한을 부여한 뒤 암호화로 사용자 신원을 확인한다.

   오답 이유해시·암호화는 데이터 처리 수단이며 접근 권한 판단 절차를 대신하지 않는다.
4. 4

   감사로 사용자 신원을 생성한 뒤 부인 방지로 접근 제어 목록을 삭제한다.

   오답 이유감사와 부인 방지는 기록·책임 추적과 관련되며 신원 확인과 권한 부여의 순서가 아니다.