2026 주정통 가이드라인

[2026 주요정보통신기반시설] CI-21 불필요한Method악용(Unnecessary HTTP Methods)

PUT,DELETE,TRACE등불필요한HTTP메소드의악용여부확인

2026 주정통 가이드라인

[2026 주요정보통신기반시설] D-01 기본계정의 비밀번호, 정책 등을 변경하여 사용

DBMS기본계정의초기비밀번호및권한정책을변경하여사용하는지점검

2026 주정통 가이드라인

[2026 주요정보통신기반시설] D-02 데이터베이스의 불필요 계정을 제거하거나, 잠금 설정 후 사용

DBMS에존재하는계정중DB관리나운용에사용하지않는불필요한계정이존재하는지점검

2026 주정통 가이드라인

[2026 주요정보통신기반시설] D-03 비밀번호의 사용기간 및 복잡도를 기관의 정책에 맞도록 설정

기관정책에맞게비밀번호사용기간및복잡도설정이적용되어있는지점검

2026 주정통 가이드라인

[2026 주요정보통신기반시설] D-04 데이터베이스 관리자 권한을 꼭 필요한 계정 및 그룹에 대해서만 허용

관리자권한이필요한계정및그룹에만관리자권한을부여하였는지점검