2026 컴활 1급 필기 1-8장 | 보안과 시스템 보호 객관식 15문제·해설

정답 ①

기밀성은 무단 열람 방지의 관점입니다. 허가되지 않은 내용 변경을 막는 무결성, 필요할 때 사용할 수 있는 가용성과 구분합니다.

정답 ②

무결성은 자료가 허가 없이 바뀌거나 훼손되지 않도록 하는 관점입니다. 정보를 숨기는 기밀성과 관련되더라도 동일한 정의는 아닙니다.

정답 ①

인증은 누구인지 확인하고 인가는 무엇을 할 수 있는지 판단합니다. 로그인만 성공했다고 모든 관리자 권한을 부여하는 것은 잘못된 설계입니다.

정답 ①

피싱은 기관·서비스를 사칭해 민감정보 등을 얻는 공격입니다. 로고와 겉모양만 보지 않고 실제 주소·요청 경로·발신 내용을 확인해야 합니다.

정답 ②

랜섬웨어는 파일 접근을 막거나 암호화하는 방식 등으로 금전을 요구할 수 있습니다. 연결된 사본까지 영향을 받을 수 있어 분리된 백업과 복원 확인이 중요합니다.

정답 ③

해시는 입력을 요약하는 관점이며 일반적인 복호화로 원문을 되돌리는 암호와 다릅니다. 대칭키·공개키 암호의 동작과 같은 것으로 설명하지 않습니다.

정답 ②

방화벽은 네트워크 통신 정책을 적용하는 역할입니다. 백신·암호화·백업을 모두 대신하지 않으므로 여러 방어 수단을 목적에 맞게 결합해야 합니다.

정답 ④

필요한 범위만 허용하면 실수와 침해의 영향 범위를 줄이는 데 도움이 됩니다. 인증된 모든 사용자가 모든 데이터에 접근하도록 하는 것과 다릅니다.

정답 ①

동기화는 변경과 삭제를 전파할 수 있습니다. 과거 상태 복구를 위한 버전과 분리 보관이 있는지 확인해야 하며 백업 파일의 실제 복원 가능성도 점검합니다.

정답 ①

HTTPS는 전송 구간 보호에 관련되며 운영자의 주장과 파일의 선의까지 자동 보장하지 않습니다. 피싱 여부 등은 실제 주소와 출처·요청 내용을 함께 봐야 합니다.

정답 ③

기밀성에서 먼저 확인할 것은 '누가 읽을 수 있는가?'입니다. 문서 무단 열람 방지. 이름이 비슷한 다른 기능과 섞지 말고 무엇을 대상으로 어떤 결과를 만드는지 구분하세요.

정답 ④

무결성에서 먼저 확인할 것은 '내용이 허가 없이 바뀌었는가?'입니다. 결제 금액 변조 방지. 이름이 비슷한 다른 기능과 섞지 말고 무엇을 대상으로 어떤 결과를 만드는지 구분하세요.

정답 ④

가용성에서 먼저 확인할 것은 '필요한 때 사용할 수 있는가?'입니다. 서비스 중단 대응. 이름이 비슷한 다른 기능과 섞지 말고 무엇을 대상으로 어떤 결과를 만드는지 구분하세요.

정답 ④

인증에서 먼저 확인할 것은 '누구인가?'입니다. 계정 로그인. 이름이 비슷한 다른 기능과 섞지 말고 무엇을 대상으로 어떤 결과를 만드는지 구분하세요.

정답 ④

인가에서 먼저 확인할 것은 '무엇을 할 수 있는가?'입니다. 관리자 메뉴 접근 제한. 이름이 비슷한 다른 기능과 섞지 말고 무엇을 대상으로 어떤 결과를 만드는지 구분하세요.