2020년05월24일 52번

[정보보호개론]
네트워크를 관리하는 Kim은 사내에서 정보 보안교육 매뉴얼을 제작하고 있다. 그 중에서 Password에 대한 부분을 제작 중인데 다음 중 Kim이 매뉴얼에 넣지 말아야 할 항목은?

① 영문자(대·소문자),숫자, 특수문자를 혼합한다.
② 패스위드의 길이를 증가시키기 위해서 알파벳 문자 앞뒤가 아닌 중간에 특수문자나 숫자를 삽입한다.
③ 특정위치의 문자를 대문자로 변경하거나 모음만 대문자로 변경한다.
④ ID와 중복되도록 설정하되 숫자는 전화번호나 차량번호 등을 이용한다.

(정답률: 64%)

문제 해설

ID와 중복되도록 설정하되 숫자는 전화번호나 차량번호 등을 이용한다. 이 항목은 보안에 취약한 패스워드를 만들게 되므로 매뉴얼에 포함되어서는 안 됩니다. 예를 들어, 전화번호나 차량번호는 공개된 정보이기 때문에 해커가 쉽게 추측할 수 있습니다. 따라서, 패스워드는 예측하기 어렵고, 혼합된 문자, 숫자, 특수문자를 사용하여 길이가 긴 것이 좋습니다.

이전 문제 다음 문제