잡학지식) 회색 지대 문제(Grey Area Problem)

회색 지대 문제(Grey Area Problem)

 

소프트웨어에서의 회색지대 문제(Grey Area Problem)은 보통 명확히 규정되거나 정의되지 않아서

상황의 해석에 따라 판단이 엇갈릴 수 있는 문제 상황을 포괄적으로 표현하는 문제들을 말한다.

반응형

 

< 예시 : 보안 연구자 >

보안 연구자가 취약점을 발견했을때 대중에게 공개해야하는지? 아니면 숨겨야 할지 애매한 경우

상황	설명
공개	단점 :해커들이 해당 방법을 사용해서 해킹을 하거나 악성코드를 배포할수있는 방법을 알려줌 장점 : 해당 방법을 공개해서 패치를 하거나 인지하지 못한 기업이나 회사에서 해당 약점을 보완할 수 있음
비공개	단점:  인지하지 못한 기업이나 회사에서는 해당 상황으로 인한 막대한 피해를 받을 수 있음  장점 : 해커들이 해당 방법을 직접 경험해보지 않으면 알기 어려움

 

< 예시 : 품질 보증 (Testing) >

작성된 테스트 케이스(TC)가 모두 다 통과했다고 해서 실제 요구 를 충족하는지 모호하거나 확신이 어려운 상황

비기능 요구사항(사용성,접근성, 보안성 등) 수치화 하기 어렵기 때문에 합격/불합격에 대한 경계가 모호함

해당 기준을 정하는 사람에 따라 달라지는 케이스

 

 

 

회색지대 문제는 더 여러가지 케이스가 있겠지만 정답이 확실하게 하나로 떨어지지 않는 문제 영역들을 말한다.

 

★☆☆☆☆