다음 중 클라우드 서비스 보안 취약점에 대한 설명으로 가장 올바른 것은? | [전자상거래운용사 필기] 24년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 24년 1회차
다음 중 클라우드 서비스 보안 취약점에 대한 설명으로 가장 올바른 것은?
1
로그 관리가 어렵지만, 보안 패치의 업데이트 적용이 제대로 되지 않고 방치된 가상 머신을 구동할 경우에도 보안상 문제가 발생하지 않음
2
서비스 사용을 중단한 후에는 데이터가 남아있지 않아 유출될 우려가 없음
3
같은 시스템에서 보안 상태가 서로 다른 가상 머신이 운영되므로 동일한 보안 상태를 유지하기 어려움
4
클라우드 환경의 가상 머신은 이미지 파일 형태로 존재하여 생성, 이동, 삭제가 쉬워 자원 변동이 빈번하게 발생하므로 그에 따른 보안 정책의 적용이 어렵지 않음
해설
클라우드 환경에서는 같은 시스템 위에서도 보안 상태가 서로 다른 가상 머신들이 함께 운영되므로, 전체적으로 동일한 보안 수준을 유지하기가 어렵다는 취약점이 있다.
보안 패치가 방치된 가상 머신은 오히려 문제를 일으키고, 서비스 중단 후에도 데이터가 남아 유출 우려가 있으며, 가상 머신의 잦은 생성·이동·삭제는 보안 정책 적용을 어렵게 만든다는 점에서 다른 보기들은 사실과 반대로 서술되어 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.