이용자, 프로그램, 서비스에 역할을 수행하는 데 필요한 최소한의 권한만 준다는 생각. 계정 탈취나 악성코드, 조작 실수가 일어나도 피해 범위를 작게 할 수 있다.
일본어 명칭: 最小権限の原則
최소 권한의 원칙(Principle of Least Privilege)은(는) 정보 보안 기초, Linux와 커맨드 라인 기초 등 2개 분야의 연습 문제 2개에 나와요.
분야: 정보 보안 기초
정답: C. 이용자나 프로그램에는 업무에 필요한 최소한의 권한만 주고, 평소 작업은 관리자가 아닌 계정으로 한다
최소 권한의 원칙은 이용자, 프로그램, 서비스의 계정에 역할을 수행하는 데 필요한 최소한의 권한만 준다는 생각입니다. 권한을 좁혀 두면 계정이 탈취되거나, 악성코드가 동작하거나, 조작을 잘못했을 때에도 피해가 미치는 범위를 작게 할 수 있습니다. 예를 들어 평소의 메일이나 웹 열람은 일반 권한의 계정으로 하고, 관리자 권한은 필요한 작업을 할 때만 사용합니다. 정보에 대해서도 업무상 알 필요가 있는 사람만 접근할 수 있게 하는 '알 필요가 있는 사람에게만 알린다(Need to Know)'는 생각이 있습니다. 이동이나 퇴직 시에 불필요해진 권한을 즉시 취소하는 것도 중요합니다.
최소 권한의 원칙은 이용자, 프로그램, 서비스의 계정에 역할을 수행하는 데 필요한 최소한의 권한만 준다는 생각입니다.
최소 권한의 원칙에 따른 운영으로 올바른 것은?권한을 필요 최소한으로 한다는 생각은 보안의 최소 권한의 원칙에 바탕을 두고 있습니다.
Linux의 sudo 명령에 대한 설명으로 올바른 것은?파일 권한(퍼미션) 슈퍼유저(Superuser) 공개 키 암호(Public-key Cryptography) 다요소 인증(Multi-factor Authentication) 대칭 키 암호(Symmetric-key Cryptography) 디지털 서명(Digital Signature) 랜섬웨어(Ransomware) 메시지 인증 코드(Message Authentication Code) 사회공학 기법(Social Engineering) 솔트(Salt)