정보보안산업기사 › 🤖 [예시문제] (2026-10-19)

8. [예시문제] 시스템 보안 강화를 위해 보안 로그를 관리하는 목적으로 가장 적절하지 않은 것은?

  1. 침해 사고 발생 시 원인 분석 및 대응 자료로 활용한다.
  2. 정상적인 시스템 운영 상태를 모니터링하고 이상 징후를 탐지한다.
  3. 사용자의 계정 권한을 자동으로 조정하여 보안 수준을 유지한다.
  4. 법적 요구사항 또는 규정 준수를 위한 증거 자료로 활용한다.

정답: 3번

보안 로그 관리는 침해 사고 원인 분석 및 대응, 시스템 모니터링 및 이상 징후 탐지, 법적/규정 준수 증거 자료 확보 등 다양한 목적으로 활용됩니다. 하지만 로그 자체는 기록일 뿐, 사용자의 계정 권한을 '자동으로 조정'하는 기능은 직접 수행하지 않습니다. 권한 조정은 별도의 접근 제어 시스템이나 관리자의 개입이 필요합니다.