시스템 보안정보보안기사 · 2021년09월04일 · 10/100
10.IoT 위협 및 보안에 대한 설명으로 올바르지 않은 것은?
1
홈가전 IoT 제품의 보안 요구사항에는 시큐어 코딩, 알려진 보안약점 및 취약점 제거, 최신 제3자(3rd party) 소프트웨어 사용 등이 있다.
2
홈캠, 네트워크 카메라 등의 네트워크 제품에 대한 주요 보안 위협에는 사진 및 동영상을 공격자의 서버 및 이메일로 전송하는 것이 있다. 이에 대한 원인으로는 접근통제 및 전송 데이터 보호의 부재가 있다.
3
시큐어 코딩이 적용되지 않은 스마트 홈가전 제품의 경우 입력 데이터 검증 및 표현, 보안 기능, 시간 및 상태, 에러처리 등에서 보안 취약점이 발생할 수 있다.
4
스마트 홈가전 제품의 데이터 기밀성 및 무결성을 위해 안전한 암호인 MD5, SHA-1 등의 사용이 권장된다.정답
해설
강력한 대칭키 및 공개키 암호 알고리즘 및 TLS/SSL 프로토콜과 같은 보안 프로토콜을 사용하여 데이터 통신을 암호화가 권장됨. 예)AES (Advanced Encryption Standard),RSA, ECC (Elliptic Curve Cryptography),ChaCha20-Poly1305