웹 서버의 로그를 읽기만 하는 모니터링 계정에 로그 읽기 권한만 부여하고 설정 변경·삭제 권한을 주지 않았다. 적용한 보안 원칙으로 가장 적절한 것은?

정보시스템운용 · 최소 권한 원칙에서 반복해서 확인해야 할 핵심 개념을 문제와 해설로 정리했습니다.

4과목 최소 권한 원칙 문제 모음 기초

보기

1. 직무 분리(Separation of Duties)

2. 심층 방어(Defense in Depth)

3. 최소 권한(Least Privilege)

4. 가용성 보장(Availability)

정답 3번

최소 권한은 주체가 맡은 작업 수행에 필요한 권한만 부여하는 원칙이다. 모니터링 계정은 로그 읽기가 필요하지만 관리자 권한까지 필요하지 않다.

업무에 필요한 기능은 읽기뿐이다 → 읽기 외 기능 제한 → 최소 권한.

오답 함정
직무 분리는 중요한 권한을 서로 다른 담당자에게 나누는 개념이고, 최소 권한은 계정별 권한 범위 최소화다.

시험 포인트
필요한 권한만 부여=최소 권한.

자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.