DAP
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
데이터베이스 보안 설계
원래 이론 →판단 기준
- 인증, 인가, 감사는 각각 신원 확인, 허용 행위 결정, 행위 추적이다.
- 최소 권한은 단순히 권한 수를 줄이는 것이 아니라 업무에 필요한 객체·행위·기간으로 제한하는 원칙이다.
- 직무분리는 중요 업무의 승인·실행·검증을 한 사람에게 집중시키지 않는다.
- 암호화는 키 관리와 함께 설계해야 하며, 암호화만으로 정당한 권한을 가진 사용자의 오남용을 막지는 못한다.
- 비운영 환경·백업·로그에도 민감 데이터 보호 정책을 적용한다.
헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 구분 | 암호화 | 마스킹 | 해시 | 뷰 |
|---|---|---|---|---|
| 목적 | 키 없이는 원문 해독 방지 | 노출 값을 대체·가림 | 단방향 검증·비교 | 필요한 행·열의 논리적 노출 |
| 원문 복원 | 키가 있으면 가능 | 방식에 따라 불가/제한 | 일반적으로 역변환 목적 아님 | 원본 데이터는 그대로 존재 |
| 주요 위험 | 키 관리 실패 | 재식별·일관성 훼손 | 약한 입력의 사전공격 | 우회 권한·잘못된 정의 |
| 대체 불가 통제 | 인가·감사 | 인가·암호화 | 접근통제·암호화 | 원본 객체 권한·감사 |
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.