다음 운영 방안이 가장 직접적으로 적용한 보안 원칙은?
배포 담당 계정에는 승인된 배포 파일을 올릴 권한만 부여한다.
운영 DB 조회와 사용자 계정 관리 권한은 부여하지 않는다.
담당 업무가 종료되면 배포 권한도 즉시 회수한다.
정답 1번
최소 권한은 사용자나 프로세스에 할당된 기능을 수행하는 데 필요한 최소한의 권한과 자원만 부여하는 원칙이다. 지문은 배포 업무에 필요한 쓰기 권한만 주고 DB·계정 관리 권한을 제외하며 종료 시 회수하므로 이 원칙을 직접 보여 준다.
자료 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21