시스템 보안정보보안기사 · 2013년10월26일 · 14/100
14.다음 중 접근 통제 및 권한 관리에 대한 용어로 옳지 않은 것은?
1
AAA는 Authentication, Authorization, Audit의 줄임말로, 이용자 권한관리의 기본적인 요구사항을 말한다.정답
2
인식(Identification)과 검증(Verification)은 1:N과 1:1의 관계를 가진다는 점에서 차이가 있다.
3
인증(Authentication) 및 인가(Authorization)는 그 식별자가 주장하는 신원을 인정해 주고 권한을 부여하는 것을 말한다.
4
감사(Audit)을 위해선 책임추적성(Accountability) 확보가 중요하며, 전자서명과 부인방지 및 로깅 등을 활용할 수 있다.
해설
AAA : 인증(Authentication), 권한부여(Authorization), 계정관리(Accounting)