다음 중 정보자원에 접근하기 위한 3단계 절차에 해당하지 않는 보안 요구사항은 무엇인가?

1. 1

   식별(Identification)

   오답 이유오답 보기입니다. ‘식별(Identification)’은(는) 이 문항의 판단 기준인 ‘책임추적성(Accountability)’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   인증(Authentication)

   오답 이유오답 보기입니다. ‘인증(Authentication)’은(는) 이 문항의 판단 기준인 ‘책임추적성(Accountability)’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   인가(Authorization)

   오답 이유오답 보기입니다. ‘인가(Authorization)’은(는) 이 문항의 판단 기준인 ‘책임추적성(Accountability)’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
4. 4

   책임추적성(Accountability)

   정답 근거정답 보기입니다. 정보자원 접근을 위한 표준 3단계 절차는 식별 $\rightarrow$ 인증 $\rightarrow$ 인가의 순서로 진행됩니다.1. 식별(Identification): 사용자가 누구인지 신원을 밝히는 단계2. 인증(Authentication): 밝힌 신원이 진짜인지 확인하는 단계3. 인가(Authorization): 확인된 사용자에게 적절한 권한을 부여하는 단계오답 노트책임추적성(Accountability): 접근 제어 이후 사용자의 행위를 기록하고 추적하는 사후 관리 개념입니다.