과목 구분 없음9급 지방직 공무원 정보보호론 · 2017년12월16일 · 5/20
5.안전한 전자상거래를 구현하기 위해서 필요한 요건들에 대한 설명으로 옳은 것은?
1
무결성(Integrity)－정보가 허가되지 않은 사용자(조직)에게 노출되지 않는 것을 보장하는 것을 의미한다.
2
인증(Authentication)－각 개체 간에 전송되는 정보는 암호화에 의한 비밀 보장이 되어 권한이 없는 사용자에게 노출되지 않아야 하며 저장된 자료나 전송 자료를 인가받지 않은 상태에서는 내용을 확인할 수 없어야 한다.
3
접근제어(Access Control)－허가된 사용자가 허가된 방식으로 자원에 접근하도록 하는 것이다.정답
4
부인봉쇄(Non-repudiation)－어떠한 행위에 관하여 서명자나 서비스로부터 부인할 수 있도록 해주는 것을 의미한다.
해설
인증(authentication)은 상대방이 진짜 본인이 맞는지(혹시 신분위조는 아닌지) 확인하는 것이고, 인가(authorization)는 그 사용자가 요구하는 권한이 허용된 것인지 아닌지 확인하는 것이다. 권한이 없는 사용자는 인가받지 않은 상태에서 내용을 확인할 수 없다: "인가"에 대한 설명이다.