전자상거래 시스템 운영 및 관리전자상거래관리사 2급 · 2024년06월15일 · 57/80
57.다음 중 역할 기반 접근 제어(RBAC)에서 보안 취약점을 초래할 수 있는 사례로 가장 올바르지 않은 것은?
1
사용자의 역할 변경 시 이전 역할의 권한이 제거되지 않는 경우
2
모든 사용자에게 최소 권한 원칙을 적용하여 매번 필요한 권한을 요청해야 하는 경우정답
3
역할 정의가 모호하여 사용자가 불필요하게 많은 권한을 가지게 되는 경우
4
사용자의 역할에 따라 접근 권한을 자동으로 갱신하지 않아 오래된 권한이 유지되는 경우