오답 이유집성은 여러 비민감 항목을 결합해 민감한 정보를 알아내는 공격 또는 그 결과를 가리키므로 방어 기술 자체가 아니다.
2
DAC
오답 이유DAC는 객체 소유자의 재량에 따라 접근권한을 부여하는 접근통제 방식이며, 상위 등급 데이터의 존재를 간접 추론하는 문제를 직접 해결하지 않는다.
3
암호화
오답 이유암호화는 저장·전송 데이터의 내용을 보호하지만 허용된 질의 결과나 제약조건 반응을 조합해 정보를 추론하는 문제의 직접적인 대응은 아니다.
4
다중 인스턴스화
정답 근거다중 인스턴스화는 보안 등급이 다른 튜플을 동일 키 아래 공존시켜 낮은 등급 사용자가 상위 등급 데이터의 존재를 추론하기 어렵게 한다.
정답·상세해설
정답 4번
다중 인스턴스화(polyinstantiation)는 다단계 보안 데이터베이스에서 동일한 키 값에 서로 다른 보안 등급의 튜플을 둘 수 있게 한다. 낮은 등급 사용자가 상위 등급 튜플의 존재 여부를 오류 메시지나 제약조건 반응으로 추론하지 못하게 하므로 추론에 의한 정보 유출을 줄이는 기법이다. 따라서 ④가 답이다.