융합보안관제 구축
컴퓨터시스템응용기술사 제128회 2교시 17번 문항으로, 과목은 보안입니다. ‘실시간 모니터링’ 키워드는 컴퓨터시스템응용기술사 기출 6문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제128회 17번. 융합보안관제 구축
- 가. 융합보안관제의 필요성
- 나. 구축 시 고려사항과 활용기술
- 다. 구축 시 시스템 구성요소
핵심 키워드
- SIEM
- EDR
- 통합 보안 관제
- 실시간 모니터링
- 침해 탐지
- 로그 수집 및 분석
- 보안 이벤트 상관분석
고득점 가이드 — 1. 개요
융합보안관제는 온프레미스·클라우드·OT/ICS·IoT 등 이기종 인프라에서 발생하는 보안 이벤트를 단일 관제 체계로 통합 수집·상관분석하여 위협을 조기 탐지·자동 대응하는 통합 운영 모델이다. 단일 도메인 SIEM 만으로 분산된 공격 표면을 가시화하기 어려운 한계를 극복하고, 다층 인프라에 일관된 보안 가시성을 제공한다.
목차 조립 훈련
출제 이력
- SIEM기출 1문항
- EDR기출 1문항
- 통합 보안 관제기출 1문항
- 실시간 모니터링기출 6문항
- 침해 탐지기출 2문항
- 로그 수집 및 분석기출 1문항
- 보안 이벤트 상관분석기출 1문항
같은 과목 문항
- 제128회 6번DRM(Digital Rights Management), DLP(Data Loss Prevention)의 비교1교시무료
- 제128회 11번CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)1교시무료
- 제128회 12번디피-헬만 알고리즘(Diffie-Hellman Algorithm)1교시무료
- 제128회 22번디지털 포렌식(forensic) 증거 수집 방법3교시
- 제129회 2번CSAP(Cloud Security Assurance Program)1교시무료
- 제129회 3번웹 애플리케이션 방화벽(WAF : Web Application Firewall)1교시무료