클라우드 존 구성 아키텍처 설계
정보관리기술사 제121회 3교시 25번 문항으로, 과목은 인프라/네트워크입니다. ‘접근 제어’ 키워드는 정보관리기술사 기출 13문항에 나왔습니다.
원문 문제
정보관리기술사 제121회 25번. 클라우드 존 구성 아키텍처 설계
- 가. 다음 조건(IPS, 웹 방화벽, L3 스위치, 방화벽, L4 스위치 이중화 구성, 네트워크는 백본망에서 직접연계)을 고려한 클라우드 공통인프라(보안, 네트워크) 아키텍처
- 나. 다음 조건(DMZ존과 Internal Network 망 분리, Web 서버는 DMZ존, WAS와 DB 서버는 Internal Network, Web 서버에서 DB 혹은 WAS 서버 접근시 방화벽 통과)을 고려한 클라우드 서버(Web, WAS, DB) 아키텍처
핵심 키워드
- DMZ 존
- Internal Network
- 망 분리
- 계층적 보안 구조
- 방화벽 통제
- 이중화 구성
- 접근 제어
고득점 가이드 — 1. 개요
클라우드 존 구성 아키텍처는 외부 트래픽 진입부터 서버 구간까지의 계층 보안과 망 분리를 통해 가용성·기밀성·무결성을 동시에 보장하는 설계이다. 보안 장비 이중화와 DMZ·Internal 분리를 결합하여 단일 장애 지점 제거, 침해 확산 차단을 구현하며, 공공 클라우드 전환 환경에서 요구되는 보안 수준과 안정적 서비스 제공 목표를 동시에 충족하는 것이 설계의 핵심이다. 보안 영역 구분과 트래픽 통제 정책의 일관성, 운영 모니터링 체계의 통합, 변경 관리 절차의 표준화가 전체 아키텍처 품질의 관건이 된다.
출제 이력
- DMZ 존기출 1문항
- Internal Network기출 1문항
- 망 분리기출 1문항
- 계층적 보안 구조기출 1문항
- 방화벽 통제기출 1문항
- 이중화 구성기출 1문항
- 접근 제어기출 13문항
- 제136회 5번프록시(Proxy) 디자인 패턴SW공학1교시겹치는 키워드: 접근 제어무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안보안2교시겹치는 키워드: 접근 제어
- 제133회 28번접근제어의 개념, 정책, 절차 및 구현 메커니즘보안4교시겹치는 키워드: 접근 제어
- 제130회 5번드론의 보안위협과 대응방안보안1교시겹치는 키워드: 접근 제어무료
- 제130회 21번데이터저장 측면에서 파일, 데이터베이스, 블록체인 비교데이터3교시겹치는 키워드: 접근 제어
- 제130회 28번클라우드 서비스 도입 시 고려해야 할 보안 요소보안4교시겹치는 키워드: 접근 제어
- 제129회 15번접근 제어(Access Control)의 통제정책과 경량 디렉토리 액세스 프로토콜(LDAP: Lightweight Directory Access Protocol)의 인증 흐름(Flow)보안2교시겹치는 키워드: 접근 제어
- 제119회 19번기업에 블록체인기술을 도입하기 위한 보안 고려사항보안2교시겹치는 키워드: 접근 제어