Zero Trust 아키텍처의 논리적 구성 요소 중, 주체와 리소스 간… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지

접근 권한을 부여·취소하는 제로 트러스트의 두뇌 역할은 정책 결정 지점(PDP)이다.
NIST 제로 트러스트 아키텍처에서 PDP는 정책 엔진과 정책 관리자로 구성되어 주체의 접근 요청을 평가하고 허용·거부를 결정하며, 그 결과를 집행 지점에 전달한다.
정책 집행 지점(PEP): PDP의 결정에 따라 실제로 연결을 열고 닫는 관문 역할을 한다.
신뢰 엔진(TE): 접근 판단에 쓰일 신뢰도를 산출하는 기능으로, 스스로 연결을 허용·차단하지 않고 결정은 PDP가 내린다.
지속적 진단 및 완화 시스템(CDM): 자산의 상태 정보를 수집해 PDP의 판단 근거를 제공하는 데이터 소스이다.