정보시스템 운용정보통신기사 · 2023년03월21일 · 76/100
76.정보보호 및 개인정보보호 관리체계 인증기준에서 네트워크 접근통제와 관련된 설명이 아닌 것은?
1
네트워크 접근통제 관리절차를 수립·이행하여야 한다.
2
네트워크 영역을 물리적 또는 논리적으로 분리하고, 각 영역 간 접근통제를 적용하여야 한다.
3
일정 시간 동안 입력이 없는 세션은 자동 차단하고, 동일 사용자의 동시 세션 수를 제한하여야 한다.정답
4
중요 시스템이 외부와의 연결을 필요로 하지 않은 경우 사실 IP로 할당하여 외부에서 직접 접근이 불가능하도록 설정하여야 한다.
해설
'세션은 자동 차단하고, 동일 사용자의 동시 세션 수를 제한' 부분은 "응용프로그램 접근통제"에 해당 함