전자정부 SW개발․ 운영자를 위한 소프트웨어 개발 보안 가이드 상 분석 ․설계 단계 보안요구 항목과 그에 대한 설명으로 옳지 않은 것은?
인증 수행 제한 －인증 반복 시도 제한 및 인증 실패 등에 대한 인증 제한 기능 설계
암호키 관리 －암호키 생성, 분배, 접근, 파기 등 안전하게 암호키 생명주기를 관리할 수 있는 방법 설계
예외 처리 －보안 기능 동작을 위해 사용되는 입력값과 함수의 외부 입력값 및 수행결과에 대한 처리 방법 설계
시스템 자원 접근 및 명령어 수행 입력값 검증－ 시스템 자원 접근 및 명령어 수행을 위해 사용되는 입력값에 대한 유효성 검증 방법과 유효하지 않은 값에 대한 처리 방법 설계
전자정부 SW개발․ 운영자를 위한 소프트웨어 개발 보안 가이드 상 분석 ․설계 단계 보안요구 항목과 그에 대한 설명으로 옳지 않은 것은?
A. 인증 수행 제한 －인증 반복 시도 제한 및 인증 실패 등에 대한 인증 제한 기능 설계
B. 암호키 관리 －암호키 생성, 분배, 접근, 파기 등 안전하게 암호키 생명주기를 관리할 수 있는 방법 설계
C. 예외 처리 －보안 기능 동작을 위해 사용되는 입력값과 함수의 외부 입력값 및 수행결과에 대한 처리 방법 설계
D. 시스템 자원 접근 및 명령어 수행 입력값 검증－ 시스템 자원 접근 및 명령어 수행을 위해 사용되는 입력값에 대한 유효성 검증 방법과 유효하지 않은 값에 대한 처리 방법 설계