관리자가 개인 계정으로 로그인한 뒤 시스템이 해당 계정의 로그 조회 권한을 검사한다. 이 두 단계의 구분으로 옳은 것은?

컴퓨터 일반 및 정보설비 기준 · 인증과 인가 구분에서 반복해서 확인해야 할 핵심 개념을 문제와 해설로 정리했습니다.

5과목 인증과 인가 구분 문제 모음 표준

보기

1. 로그인=인가, 권한 확인=인증

2. 로그인=인증, 권한 확인=인가

3. 로그인=접근 허용, 권한 확인=계정 생성

4. 로그인=암호화, 권한 확인=전송 무결성

정답 2번

인증(authentication)은 사용자의 신원 확인이며 인가(authorization)는 인증된 주체가 해당 자원에 접근할 권한이 있는지 결정하는 절차다.

① 개인 계정으로 로그인하는 단계는 신원 확인이다. ② 로그 조회 가능 여부를 검사하는 단계는 권한 판단이다. ③ 인증→인가 순서로 구분한다.

오답 함정
로그인 성공만으로 모든 기능에 접근할 권한이 생기는 것은 아니다. 인증과 인가를 혼동하지 않는다.

시험 포인트
Authentication=누구인가, Authorization=허용되는가

자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.