2022년 2회 정보처리기사 기출문제 81번

81. 소프트웨어 개발에서 정보보안 3요소에 해당 하지 않는 설명은?

    ① 기밀성 : 인가된 사용자에 대해서만 자원 접근이 가능하다.

    ② 무결성 : 인가된 사용자에 대해서만 자원 수정이 가능하며 전송중인 정보는 수정되지 않는다.

    ③ 가용성 : 인가된 사용자는 가지고 있는 권한 범위 내에서 언제든 자원 접근이 가능하다.

    ❹ 휘발성 : 인가된 사용자가 수행한 데이터는 처리 완료 즉시 폐기 되어야 한다.

 

 이 문제는 정보보안의 3요소에 대한 개념을 묻는 문제입니다.
아래에서 정보보안 3요소와 보기 분석을 통해 정답을 확인해볼게요.

---

📚 정보보안 3요소 (CIA 트라이앵글)

요소 설명

기밀성 (Confidentiality)	인가된 사용자만 데이터에 접근 가능
무결성 (Integrity)	인가된 사용자만 데이터 수정 가능, 데이터가 훼손되지 않음
가용성 (Availability)	인가된 사용자는 필요할 때 언제든 접근 가능

---

📊 보기 분석

보기 설명 적합 여부

① 기밀성	인가된 사용자만 자원 접근 가능	⭕
② 무결성	인가된 사용자만 수정 가능하고, 전송 중 변조 방지	⭕
③ 가용성	인가된 사용자는 필요할 때 자원 접근 가능	⭕
❹ 휘발성	처리 완료 즉시 폐기 — 보안 3요소와 관련 없음	❌

---

✅ 정답: ❹ 휘발성

---

💡 참고

"휘발성"은 보안 3요소와는 무관한 개념입니다.
휘발성은 보통 메모리 특성(RAM처럼 전원이 꺼지면 데이터가 사라지는 성질)을 뜻하는 용어로,
정보보안의 핵심 3요소인 기밀성·무결성·가용성과는 관련이 없습니다.

---

혹시 정보보안 3요소 관련해서 실무 사례나 추가 개념 정리도 필요할까요?
예를 들면 기밀성 보장 기술이나 무결성 검증 방법 같은 것도 설명해드릴 수 있어요! 😎