소프트웨어 품질 속성 중 보안 품질
정보관리기술사 제136회 4교시 31번 문항으로, 과목은 보안입니다. ‘보안 통제’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제136회 31번. 소프트웨어 품질 속성 중 보안 품질
- 가. 소프트웨어 보안 품질의 정의와 중요성
- 나. 보안 품질 확보를 위한 자동화 기술과 도구
- 다. 소프트웨어 라이프사이클 관점에서 보안 자동화 구현방안
- 라. 기대 효과와 시사점
핵심 키워드
- 보안 품질 속성
- 자동화 기술
- 정적 코드 분석
- 동적 보안 테스트
- SAST
- DAST
- 보안 통제
고득점 가이드 — 1. 개요
소프트웨어 보안 품질은 기능 요구사항과 동등한 수준의 비기능 품질 속성으로, 기밀성·무결성·가용성·인증·인가·부인 방지 등 보안 특성을 SW 산출물에 내재화한 정도를 의미한다. 현대 개발 환경에서는 코드 양과 외부 의존성 증가, 짧은 릴리스 주기로 수동 점검 한계가 명확해지면서 자동화 기반 보안 품질 확보가 핵심 전략으로 부상한다. 자동화는 개발 전 주기에 통제를 분산시켜 보안을 빌트인 형태로 구현한다.
출제 이력
- 보안 품질 속성기출 1문항
- 자동화 기술기출 1문항
- 정적 코드 분석기출 1문항
- 동적 보안 테스트기출 1문항
- SAST기출 1문항
- DAST기출 1문항
- 보안 통제기출 2문항
같은 과목 문항
- 제136회 11번CC(Common Criteria)1교시무료
- 제136회 12번타원곡선 암호(ECC, Elliptic Curve Cryptography)1교시무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안2교시
- 제136회 19번TLS(Transport Layer Security) 1.2 취약점과 TLS 1.32교시
- 제136회 29번공급망 보안(Supply Chain Security)과 제로트러스트(Zero Trust) 기반 공급망 보안 아키텍처4교시
- 제136회 30번OWASP Top 10 for LLM Application 20254교시