정보처리기사 (정처기) / 02 소프트웨어개발
인터페이스 보안을 위한 조치로 적절하지 않은 것은?
- 민감한 데이터 항목을 암호화해 저장한다
- 수신 데이터에 대해 입력값 검증을 수행한다
- 연계 이력 로그를 남기지 않아 유출 경로를 차단한다
- 네트워크 구간에 SSL/TLS를 적용한다
정답과 해설 보기
3. 연계 이력 로그를 남기지 않아 유출 경로를 차단한다
로그를 남기지 않으면 사고가 났을 때 원인과 범위를 밝힐 수 없습니다. 이력 관리는 보안을 해치는 것이 아니라 사고 대응의 전제이며, 나머지 셋은 네트워크와 애플리케이션과 데이터베이스 구간의 표준적인 보호 조치입니다.
모던지가 직접 쓴 문항입니다. 시행기관과 관계가 없습니다.