정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
보안 운영체제와 보호 경계
원래 이론 →판단 기준
접근통제 문제는 다음 네 요소로 정리하면 쉽다.
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 요소 | 질문 | 예시 |
|---|---|---|
| 주체 | 누가 요청하는가? | 사용자, 서비스 계정, 프로세스 |
| 동작 | 무엇을 하려는가? | 읽기, 쓰기, 실행, 삭제, 설정 변경 |
| 객체 | 무엇에 접근하는가? | 파일, 메모리, 장치, 프로세스, 로그 |
| 정책 | 어떤 규칙으로 판단하는가? | ACL, 역할, 보안 등급, 시스템 정책 |
인증에 성공했다는 사실은 주체가 누구인지 확인했다는 뜻이다. 실제 자원 접근은 별도의 인가 판단을 거쳐야 한다.
헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 기능 | 목적 |
|---|---|
| 식별·인증 | 주체의 신원을 확인 |
| 접근통제 | 주체의 객체 접근을 허용·거부 |
| 객체 재사용 보호 | 이전 사용자의 데이터가 다른 주체에게 노출되지 않게 함 |
| 감사 | 보안상 중요한 행위를 기록 |
| 감사 기록 보호 | 로그의 무단 수정·삭제를 방지 |
| 격리 | 프로세스와 사용자 사이의 영향 확산을 제한 |
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.