편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 정보보안 일반 · 77번

다음 운영 방안이 가장 직접적으로 적용한 보안 원칙은?

배포 담당 계정에는 승인된 배포 파일을 올릴 권한만 부여한다.

운영 DB 조회와 사용자 계정 관리 권한은 부여하지 않는다.

담당 업무가 종료되면 배포 권한도 즉시 회수한다.

1
최소 권한 원칙
정답 근거업무 수행에 꼭 필요한 배포 권한만 주고 불필요해지면 회수하므로 최소 권한 원칙에 해당한다.
2
직무 분리 원칙
오답 이유직무 분리는 상충하거나 중요한 업무 단계를 서로 다른 사람·역할에 나누는 원칙이다. 지문의 중심은 한 계정의 권한 범위 최소화다.
3
안전한 기본값 원칙
오답 이유안전한 기본값은 명시적으로 허용되지 않은 접근을 기본 거부하는 설계 원칙으로 권한 회수까지 설명하는 핵심 개념은 아니다.
4
완전한 중재 원칙
오답 이유완전한 중재는 객체 접근 시마다 권한을 검사해야 한다는 원칙이며 필요한 권한만 부여하는 범위 제한과 구별된다.

정답·상세해설

정답 1번

최소 권한은 사용자나 프로세스에 할당된 기능을 수행하는 데 필요한 최소한의 권한과 자원만 부여하는 원칙이다. 지문은 배포 업무에 필요한 쓰기 권한만 주고 DB·계정 관리 권한을 제외하며 종료 시 회수하므로 이 원칙을 직접 보여 준다.

콘텐츠 기록