IAM(Identity Access Management)에 대한 설명으로 틀린 것은?

1. 1

   전사적 계정관리, 권한관리의 구현에 필요한 모든 요소들을 일반적으로 IAM이라고 부른다.

   오답 이유오답 보기입니다. ‘전사적 계정관리, 권한관리의 구현에 필요한 모든 요소들을 일반적으로 IAM이라고 부른다.’은(는) 이 문항의 판단 기준인 ‘사용자가 시스템에 로그인할 때 본인임을 증빙하는 과정을 인가(Authorization)라고 한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   IAM은 계정관리를 담당하는 IM분야와 권한통제를 담당하는 AM으로 나눠진다.

   오답 이유오답 보기입니다. ‘IAM은 계정관리를 담당하는 IM분야와 권한통제를 담당하는 AM으로 나눠진다.’은(는) 이 문항의 판단 기준인 ‘사용자가 시스템에 로그인할 때 본인임을 증빙하는 과정을 인가(Authorization)라고 한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   사용자가 시스템을 사용하기 위해 로그인 ID를 발급하는 과정을 프로비저닝이라고 한다.

   오답 이유오답 보기입니다. ‘사용자가 시스템을 사용하기 위해 로그인 ID를 발급하는 과정을 프로비저닝이라고 한다.’은(는) 이 문항의 판단 기준인 ‘사용자가 시스템에 로그인할 때 본인임을 증빙하는 과정을 인가(Authorization)라고 한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
4. 4

   사용자가 시스템에 로그인할 때 본인임을 증빙하는 과정을 인가(Authorization)라고 한다.

   정답 근거정답 보기입니다. 사용자가 본인임을 증빙하는 과정은 인증(Authentication)이며, 인가(Authorization)는 인증된 사용자가 특정 자원에 접근할 권한이 있는지 검증하는 과정입니다.