2019년 2회 정보처리기사 기출문제 57번

57. 시스템 내의 정보와 자원은 인가된 사용자만 접근이 허용되며, 정보가 전송 중에 노출되더라도 데이터를 읽을 수 없다는 보안 원칙은?

    ① 부인 방지                  ② 무결성

    ❸ 기밀성                      ④ 가용성

 

 

 

 

 

정답은 ❸ 기밀성입니다.

---

✅ 기밀성 (Confidentiality):

• 기밀성은 정보 보안의 핵심 원칙 중 하나로, 정보와 자원에 대한 접근은 인가된 사용자만 허용되고, 정보가 전송 중에도 외부에 노출되지 않도록 보호하는 원칙입니다.
• 즉, 정보가 전송 중에 누출되거나, 다른 사람이 읽을 수 없도록 보호하는 것이 기밀성의 목표입니다.
• 예를 들어, 암호화(encryption) 기술이 사용되어 전송 중인 데이터가 외부에 노출되더라도 읽을 수 없도록 합니다.

---

다른 보안 원칙들:

• ① 부인 방지 (Non-repudiation):
  • 부인 방지는 특정 행동이나 사건에 대해 행위자가 그 사실을 부인할 수 없도록 보장하는 원칙입니다. 예를 들어, 디지털 서명은 부인 방지를 위해 사용됩니다.
• ② 무결성 (Integrity):
  • 무결성은 데이터가 전송 중 또는 저장 중에 변경되지 않도록 보장하는 원칙입니다. 즉, 데이터가 원본 그대로 유지되는지 확인하는 것입니다. 이를 위해 체크섬, 해시 함수 등이 사용됩니다.
• ④ 가용성 (Availability):
  • 가용성은 시스템과 정보가 필요할 때 항상 사용 가능하도록 유지되는 원칙입니다. 이는 시스템 장애나 서비스 중단이 없도록 보장하는 것과 관련이 있습니다.

---

따라서 정답은 ❸ 기밀성입니다.