개념 한 쪽
정보기기운용기능사 물리적 보안수행 — 통신보안·바이러스 예방·방화벽 구성
물리적 보안수행은 통신의 기밀성·무결성 확보를 위한 기술적·물리적 조치와 바이러스 예방 및 대응을 포함한다는 관점으로 접근한다. 통신보안은 암호화 장비 설치, 주파수 변경, 전송 경로 보호 등 기술적 수단을 중심으로 판단한다는 원리를 강조한다. 바이러스 대응은 예방·치료와 복구(백업)의 개념을 구분하여 출제 경향을 파악한다는 점을 숙지한다.
이 개념을 문제로 확인하고 싶으면 이 개념 문제 10개 풀기 회원용
가입 없이 오늘의 10문제 바로 풀기 →
뜻
통신보안은 통신 내용의 유출이나 방해를 막기 위한 기술적·물리적 대책을 의미한다는 점을 이해한다. 예로 암호화 장비 설치, 주파수 등 통신 제원의 변경, 전송 경로 보안 강구 등은 통신보안의 전형적인 수단으로 분류한다는 사실을 설명한다. 반대로 조직의 국제전화 사용 통제와 같은 행정적 관리 조치는 통신보안의 기술적 대책과 성격이 다르므로 보안 대책으로 분류하지 않는다는 기준을 제시한다.
컴퓨터 바이러스의 예방과 치료는 탐지·제거·차단의 관점으로 본다는 점을 명확히 한다. 읽기 전용 설정이나 쓰기 방지 탭 등은 바이러스의 변조·전파 경로를 제한하는 예방 수단으로 본다는 설명을 제공한다. 반면 외관 검사는 매체의 물리적 손상 여부 확인에 불과하므로 바이러스 감염 여부 판단이나 예방 수단으로는 볼 수 없다는 점을 분명히 한다.
백업은 바이러스에 감염된 이후의 복구 대응책이라는 범주로 본다는 점을 강조한다. 백업은 피해 복구를 위한 대비 수단으로서 중요하지만 그 자체로 바이러스의 유입을 막거나 감염을 치료하는 직접적 수단은 아니라는 구분을 제시한다.
방화벽의 구성 요소는 베스천 호스트, 스크린 라우터, 프록시 서버 등 장치와 기능 단위로 이해한다는 관점을 제시한다. IP 주소는 네트워크 식별을 위한 논리적 주소 체계로서 방화벽의 구성 요소에 해당하지 않으므로 구성 요소 문제에서 구분하여야 한다는 점을 설명한다.
전송·통신 장비나 다중화기, DSU 등 장비의 역할은 신호의 처리 방식으로 판단한다는 원리를 제시한다. 예컨대 DSU는 디지털 회선에서 단말기와 회선을 연결하는 장치로서 신호를 아날로그로 변조하지 않는다는 점을 기준으로 설명한다. 또한 주파수분할다중화기(FDM)는 구조가 간단하고 저속·멀티포인트 구성에 적합하다는 특성을 갖는다는 사실을 덧붙인다.
예제
외관 검사는 바이러스 예방 방법으로 틀리다고 하는 선지는 정답 후보로 지목한다는 원칙을 제시한다. 백업을 예방·치료 수단으로 보는 선지는 범주 오류이므로 오답으로 소거한다는 절차를 설명한다. 통신보안 관련 선지에서 국제전화 통제와 같은 행정적 조치는 기술적 보안 수단과 달라서 정답에서 배제한다는 판단 근거를 제시한다. 방화벽 구성 요소 문제에서는 IP 주소를 구성 요소로 보지 않는 것이 핵심 소거 기준이 된다는 예시를 든다.
자주 묻는 물음
- 통신보안의 핵심적인 조치는 무엇으로 보면 되나?
- 통신보안은 암호화 장비 설치, 통신 제원의 변경, 전송 경로 보호 등 기술적·물리적 대책을 중심으로 이해하면 된다.
- 백업은 바이러스 예방에 해당하나 치료에 해당하나?
- 백업은 바이러스 감염 후 피해 복구를 위한 대비책으로 예방이나 치료의 직접적 수단으로 보지 않는다.
- 방화벽의 구성요소로 보지 않는 항목은 어떤 것인가?
- IP 주소는 네트워크 식별용 논리 주소로서 방화벽의 구성요소에 해당하지 않는 항목으로 판단한다.
정보기기운용기능사 풀이 세트에서 이 개념의 문제 10개를 바로 풀어 보세요.