외부 개발사가 배포 파일을 전달할 때 변조 탐지에 필요한 통제는?
정답 2번
디지털 서명은 신뢰한 공급자의 키로 산출물이 승인됐고 서명 뒤 바뀌지 않았는지 확인하게 한다. 여기에 빌드 출처·커밋·자동화 기록을 연결하면 전달 파일이 승인된 소스와 절차에서 생성됐는지도 검증할 수 있다. 파일명은 쉽게 바뀌며, 파일과 해시를 같은 비신뢰 채널로 보내면 공격자가 둘 다 교체할 수 있다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05