#제로 트러스트 집중 분석
정보관리기술사에서 총 2번 출제되었습니다. 아래에서 이 키워드의 기출 출제 이력과 실제 풀이, 함께 출제된 연관 키워드를 확인하세요.
제로 트러스트 관련 기출 · 풀이
경계 기반 보안(Perimeter Security)과 제로 트러스트(Zero Trust) 성숙도모델 2.0에 대하여 비교 설명하고, 제로 트러스트 아키텍처 도입 시 고려사항에 대하여 설명하시오.
경계 기반 보안은 네트워크의 경계를 설정하고 외부의 위협으로부터 내부 자산을 보호하는 전통적인 보안 방식이다. 반면, 제로 트러스트는 '어떠한 사용자나 장치도 기본적으로 신뢰하지 않는다'는 원칙하에 모든 접근에 대해 인증 및 권한 부여를 요구하는 보안 모델이다. 본 답안에서는 경계 기반 보안과 제로 트러스트 성숙도 모델 2.0을 비교 분석하고, 제로 트러스트 아키텍처 도입 시 고려사항을 제시하여 안전한 시스템 구축 방안을 모색한다.
전체 해설 보기제로 트러스트 보안(Zero Trust Security)모델의 보안원리, 핵심원칙, 적용분야를 트러스트 보안(Trust Security) 모델과 비교하여 설명하시오.
제로 트러스트 보안 모델은 '절대 신뢰하지 않고 항상 검증한다'는 원칙 하에 모든 사용자, 장치, 네트워크를 잠재적인 위협으로 간주하여 접근 권한을 최소화하고 지속적인 검증을 수행하는 보안 모델이다. 기존 트러스트 보안 모델은 내부 사용자를 신뢰하고 외부 위협에 집중하는 반면, 제로 트러스트는 내부/외부 구분을 없애고 모든 접근에 대해 엄격한 인증 및 권한 부여를 적용한다. 제로 트러스트는 마이크로세분화, 최소 권한 접근, 지속적인 모니터링 및 적응형 보안 등의 핵심 원칙을 기반으로 클라우드 환경, 원격 근무 환경, 중요 데이터 보호 등 다양한 분야에 적용될 수 있다. 트러스트 보�� 모델의 한계를 극복하고 변화하는 보안 위협에 효과적으로 대응하기 위해 제로 트러스트 모델의 도입이 증가하고 있다.
전체 해설 보기연관 출제 키워드
제로 트러스트와(과) 같은 회차·문항에서 함께 출제된 키워드입니다. 연계 학습 시 효율이 높습니다.