정보보안의 주요한 세 가지 목적 및 각각의 목적을 위협할 수 있는 공격방법
컴퓨터시스템응용기술사 제122회 4교시 29번 문항으로, 과목은 보안입니다. ‘가용성’ 키워드는 컴퓨터시스템응용기술사 기출 6문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제122회 29번. 정보보안의 주요한 세 가지 목적 및 각각의 목적을 위협할 수 있는 공격방법
핵심 키워드
- 기밀성
- 무결성
- 가용성
- 정보 유출
- 서비스 거부 공격
- 데이터 변조
고득점 가이드 — 1. 개요
정보보안의 CIA Triad 는 기밀성·무결성·가용성을 정보 자산 보호의 세 가지 핵심 목표로 정의한다. 각 목표는 서로 다른 위협 벡터와 대응 통제를 가지므로 보안 전략은 세 축을 균형 있게 유지하면서 위협 시나리오별 통제를 다층 방어로 결합해야 한다. 단일 축만 강화하면 다른 축이 약점이 되어 사고로 이어진다.
출제 이력
- 기밀성기출 2문항
- 무결성기출 1문항
- 가용성기출 6문항
- 정보 유출기출 2문항
- 서비스 거부 공격기출 2문항
- 데이터 변조기출 1문항
- 제110회 14번데이터베이스 보안이 추구하는 3대 요소와 데이터의 무결성 저하 유형보안2교시겹치는 키워드: 기밀성, 가용성
- 제138회 4번Model DoS보안1교시겹치는 키워드: 서비스 거부 공격무료
- 제113회 17번업무에서 발생하는 정보유출을 DBMS, 네트워크, 파일(또는 문서) 등 사고 유형과 이를 안전하게 유지하기 위한 보안 기술보안2교시겹치는 키워드: 정보 유출
- 제131회 7번NoSQL의 CAP(Consistency, Availability, Partition Tolerance)데이터1교시겹치는 키워드: 가용성무료
- 제129회 15번데이터센터 TIA-942 가이드라인인프라2교시겹치는 키워드: 가용성
- 제128회 31번클라우드 서비스의 품질·성능에 관한 기준 제정의 추진배경 및 평가 기준, 서비스 회복시간의 정량적 측정을 위한 지표경영4교시겹치는 키워드: 가용성
같은 과목 문항
- 제122회 4번해밍거리(Hamming Distance)1교시무료
- 제122회 11번제로 트러스트(Zero Trust) 보안모델1교시무료
- 제123회 8번산업제어시스템(Industrial Control System)의 보안 구조를 ICT시스템과 비교하여 설명1교시무료
- 제123회 27번버퍼 오버플로우(buffer overflow)를 이용한 사이버 공격 및 이를 해결하기 위한 소프트웨어 방안(실행 시간 방어, 컴파일 시간 방어)4교시
- 제123회 29번드론(Drone) 서비스 관련 보안 위협과 대응방안4교시
- 제120회 1번프리크라임(Pre-Crime) 시스템1교시무료