보기
최소권한 원칙은 사용자와 서비스 계정이 담당 업무에 필요한 최소한의 권한만 갖도록 설계한다. 침해된 계정의 추가 피해 범위를 줄이는 데 도움이 된다.
풀이 과정
① 업무에 필요한 작업 범위를 식별한다.
② 범위 외의 관리자 권한을 기본 부여하지 않는다.
③ 최소권한 원칙을 선택한다.
오답 함정
다중요소 인증(MFA)은 신원확인 강화를 뜻하고, 최소권한은 인증 후 할 수 있는 동작 범위 최소화다. 목적이 다르다.
다중요소 인증(MFA)은 신원확인 강화를 뜻하고, 최소권한은 인증 후 할 수 있는 동작 범위 최소화다. 목적이 다르다.
시험 포인트
최소권한=필요한 사람·기능에 필요한 범위만 허용.
최소권한=필요한 사람·기능에 필요한 범위만 허용.
자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.