｢전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드｣상 분석·설계 단계 보안요구항목과 그에 대한 설명으로 옳지 않은 것은?
- ①인증 수행 제한 － 인증 반복시도 제한 및 인증실패 등에 대한 인증제한 기능 설계
- ②암호키 관리 － 암호키 생성, 분배, 접근, 파기 등 안전하게 암호키 생명주기를 관리할 수 있는 방법 설계
- ③예외 처리 － 보안기능 동작을 위해 사용되는 입력값과 함수의 외부입력값 및 수행결과에 대한 처리방법 설계
- ④시스템 자원 접근 및 명령어 수행 입력값 검증 － 시스템 자원접근 및 명령어 수행을 위해 사용되는 입력값에 대한 유효성 검증방법과 유효하지 않은 값에 대한 처리방법 설계
선지를 골라 바로 채점해 보세요.
정답 ③
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)