2019년04월14일 10번

[정보보호개론]
시스템관리자가 사용자의 인증을 위한 사용자 ID 발급 시에 주의할 점으로 옳지 않은 것은?

① 시스템에 의해 식별 될 수 있는 유일한 사용자 ID를 발급해야 한다.
② 사용자 ID와 패스워드의 두 단계 인증을 하는 ID를 발급해야 한다.
③ 일정기간 후에는 개별 사용자의 의지와는 관계없이 사용자 ID를 변경함을 제시한다.
④ 시스템에 허용되는 접근의 종류는 반드시 제시해야 한다.

(정답률: 64%)

문제 해설

"일정기간 후에는 개별 사용자의 의지와는 관계없이 사용자 ID를 변경함을 제시한다."가 옳지 않은 것은, 사용자 ID를 변경하는 것은 사용자의 의지와 관계가 있어야 하기 때문입니다. 일정 기간마다 비밀번호를 변경하도록 유도하는 것은 권장되지만, 사용자 ID를 변경하는 것은 사용자의 요청이나 특별한 사유가 없는 한 권장되지 않습니다.

이전 문제 다음 문제