다음 중 SECaaS에 대한 설명으로 적합하지 않은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 중 SECaaS에 대한 설명으로 적합하지 않은 것은?
1
클라우드 컴퓨팅 환경 하에서 인터넷을 통하여 보안서비스를 제공하는 것을 두고 SECaaS(Security as a Service)라고 한다.
2
SECaaS는 Standalone으로 클라우드 기반 보안서비스를 제공하는 형태와 클라우드 서비스 제공업체가 자사의 고객에게 보안기능을 제공하는 형태로 나뉠 수 있다
3
SECaaS는 보안서비스를 ASP 형태로 공급한다는 측면에서 넓은 의미의 PaaS(Platform as a Service) 로 볼 수 있다.
4
SECaaS는 인증, 안티바이러스, 침입탐지, 모의침투, 보안이벤트 관리 등의 다양한 보안 기능을 제공할 수 있다.
해설
SECaaS(Security as a Service)는 보안 서비스를 인터넷을 통해 제공한다는 점에서 소프트웨어를 서비스 형태로 제공하는 넓은 의미의 SaaS로 분류되며, 플랫폼을 제공하는 PaaS로 보는 것은 적절하지 않다.
클라우드 환경에서 인터넷으로 보안 서비스를 제공한다는 정의, Standalone형과 클라우드 제공업체 결합형으로 구분된다는 것, 인증·안티바이러스·침입탐지·모의침투 등을 제공한다는 설명은 모두 SECaaS에 대한 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.