개발자가 자신의 코드를 운영에 직접 배포하고 승인까지 하는 위험을 줄이는 통제는?
정답 4번
직무 분리는 한 사람이 변경을 만들고 승인하고 운영에 적용한 뒤 기록까지 통제하는 상황을 막는다. 개발·승인·배포를 독립 역할로 나누고 개별 계정과 감사 로그를 사용하면 오류나 부정 변경을 다른 주체가 확인할 수 있다. 사후 로그 검토는 탐지에 도움이 되지만 자기 승인을 예방하는 통제를 대신하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05