기업망을 보호하기 위해 네트워크 경계를 신뢰 판단의 전제로 삼지 않고,… | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
기업망을 보호하기 위해 네트워크 경계를 신뢰 판단의 전제로 삼지 않고, 위치와 관계없이 모든 접근을 지속적으로 검증하고, 최소 권한만 부여하는 보안 방식은?
1
다중 인증(Multi-factor Authentication)
2
챌린지 핸드셰이크 인증 프로토콜(Challenge Handshake Authentication Protocol)
3
제로 트러스트 보안 모델(Zero Trust Security Model)
4
임의적 접근 통제 모델(Discretionary Access Control Model)
해설
네트워크 경계를 신뢰의 전제로 삼지 않고 모든 접근을 지속 검증하며 최소 권한만 주는 방식은 제로 트러스트 보안 모델이다.
제로 트러스트는 "절대 신뢰하지 말고 항상 검증하라"를 원칙으로, 내부망 위치와 관계없이 사용자·기기·세션을 계속 확인한다.
- 다중 인증: 여러 인증 요소를 조합하는 인증 수단으로, 제로 트러스트를 구현하는 요소 기술일 뿐 보안 방식 전체가 아니다.
- CHAP: 챌린지-응답으로 PPP 연결의 상대를 인증하는 프로토콜이다.
- 임의적 접근 통제: 객체 소유자가 재량으로 접근 권한을 부여하는 접근통제 모델이다.
오류나 개정된 내용이 보이면 알려주세요