정보시스템의 개발 및 시험 과정을 검토한 결과, 정보보안측면에서 가장 적절하지 않은 것은?

1. 1

   시험데이터로 임의의 데이터를 생성하거나 운영데이터를 가공 변환한 후 사용하고 있다.

   오답 이유오답 보기입니다. ‘시험데이터로 임의의 데이터를 생성하거나 운영데이터를 가공 변환한 후 사용하고 있다.’은(는) 이 문항의 판단 기준인 ‘이전 버전의 소스 코드를 운영 서버에 보관하고 있다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
2. 2

   실 운영데이터를 테스트 용도로 사용하고 테스트 완료 후 테스트 DB에서 삭제하였다.

   오답 이유오답 보기입니다. ‘실 운영데이터를 테스트 용도로 사용하고 테스트 완료 후 테스트 DB에서 삭제하였다.’은(는) 이 문항의 판단 기준인 ‘이전 버전의 소스 코드를 운영 서버에 보관하고 있다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.
3. 3

   이전 버전의 소스 코드를 운영 서버에 보관하고 있다.

   정답 근거정답 보기입니다. 운영 서버는 실제 서비스가 이루어지는 환경으로, 보안상 최소한의 필수 파일만 존재해야 합니다. 이전 버전의 소스 코드를 운영 서버에 보관할 경우, 공격자가 취약한 구버전 코드를 이용해 시스템에 침투하거나 내부 정보가 유출될 위험이 매우 크므로 절대 금지해야 합니다.
4. 4

   실 운영데이터를 테스트 용도로 사용하고 테스트 DB에 대해 운영 DB와 동일한 수준의 접근통제를 적용하고 있다.

   오답 이유오답 보기입니다. ‘실 운영데이터를 테스트 용도로 사용하고 테스트 DB에 대해 운영 DB와 동일한 수준의 접근통제를 적용하고 있다.’은(는) 이 문항의 판단 기준인 ‘이전 버전의 소스 코드를 운영 서버에 보관하고 있다.’과 구별해야 합니다. 적용 주체·보호 의무·관리 절차 또는 법적 요건이 정답 조건과 다릅니다.