다음은 접근통제 모델에 대한 설명이다. 각 설명 ㄱ~ㄷ에 해당하는 모델을 보기에서 골라 순서대로 작성하시오.
<설명> ㄱ. 중앙에서 보안 정책을 일괄적으로 설정하며, 주체가 임의로 수정할 수 없다. 보안 등급에 따라 접근 여부가 결정된다. ㄴ. 조직 내 직무나 역할에 따라 접근 권한을 부여한다. 역할에 권한을 묶어 관리하므로 직무 변경 시 역할만 변경하면 된다. ㄷ. 자원의 소유자가 접근 권한을 자유롭게 부여하거나 회수할 수 있다.
<보기> DAC, MAC, RBAC
ㄱ. MAC ㄴ. RBAC ㄷ. DAC
중앙에서 보안 등급으로 접근을 강제 통제하는 방식은 MAC(강제 접근통제), 직무·역할에 권한을 묶어 관리하는 방식은 RBAC(역할 기반 접근통제), 자원 소유자가 권한을 자유롭게 부여·회수하는 방식은 DAC(임의 접근통제)이다.
기출 #184 · 보안 용어 - 공격 유형
네트워크 보안에서, 공격자가 정상 사용자로 위장하여 패킷의 출발지 IP 주소를 변조하는 공격 기법의 이름을 쓰시오.
기출 #185 · 암호화 방식
( ㄱ ) 암호화는 암호화와 복호화에 같은 키를 사용하며 대표 알고리즘으로 AES가 있고, ( ㄴ ) 암호화는 공개키와 개인키를 사용하며 대표 알고리즘으로 RSA가 있다. ㄱ, ㄴ에 들어갈 용어를 쓰시오.
기출 #186 · 보안 공격과 대응
사용자 입력값에 악의적 SQL 구문이 삽입·실행되는 SQL 인젝션을 방어하기 위해, SQL 구문 구조를 미리 컴파일한 뒤 입력값을 매개변수로 바인딩하여 구문으로 해석되지 않게 하는 기법을 쓰시오.
기출 #187 · 클라우드 컴퓨팅 서비스 모델
클라우드 컴퓨팅의 서비스 모델 중, 서버, 스토리지, 네트워크 등 인프라 자원을 가상화하여 제공하는 서비스 모델의 약어를 쓰시오.
기출 #188 · 애자일 방법론
스크럼(Scrum)에서 2~4주 단위로 계획된 기능을 구현해 동작하는 소프트웨어를 산출하는 반복 개발 주기를 무엇이라 하는지 쓰시오.
기출 #189 · 컨테이너와 마이크로서비스
컨테이너의 자동 배포, 스케일링, 관리를 위한 구글이 개발한 대표적 오픈소스 컨테이너 오케스트레이션 플랫폼을 쓰시오.
5 min read
정보처리기사 실기 2026년 2회 시험(7월 19일)까지 남은 열흘, 새 개념 대신 점수로 직결되는 것만 남기는 마무리 체크리스트를 정리했어요.
13 min read
2026년 1회 정보처리기사 실기 합격률은 18%. 처음으로 3문제가 출제된 파이썬, 문어CBT 실데이터로 본 언어별 오답률, 매일 공부하는 사람의 비율까지 — 2회 준비 방향을 데이터로 정리했어요.
21 min read
정처기 필기 D-3에 시작해도 합격 가능할까. 전공자/비전공자별 현실 진단과 일자별 18시간 압축 플랜, 2025년 기출파괴 이후 달라진 전략까지 정리했습니다.
매번 새로 추가되는 모의고사 + 오답 자동 복습 + 회차별 실력 추적. 회원가입 후 무료 이용.