클라우드 서비스 도입 시 고려해야 할 보안 요소
정보관리기술사 제130회 4교시 28번 문항으로, 과목은 보안입니다. ‘접근 제어’ 키워드는 정보관리기술사 기출 13문항에 나왔습니다.
원문 문제
정보관리기술사 제130회 28번. 클라우드 서비스 도입 시 고려해야 할 보안 요소
핵심 키워드
- 클라우드 서비스 도입
- 보안 요소
- 접근 제어
- 데이터 암호화
- 감시 모니터링
- 규정 준수
- 보안 평가
고득점 가이드 — 1. 개요
외부 공급자 기반 IT 인프라 전환은 자원 효율성과 확장성을 높이는 반면, 책임 공유 모델과 다중 테넌트 특성, 인터넷 노출 경로 증가로 인해 자체 데이터센터 대비 새로운 위협 표면이 발생한다. 잘못 구성된 권한 설정, 암호화 누락, 로그 사각지대가 대규모 정보 유출로 이어진 사례가 빈번하므로, 도입 전·중·후 전 주기에 걸쳐 접근 제어·암호화·모니터링·규정 준수·보안 평가 5대 요소를 체계적으로 검토하는 보안 아키텍처가 필수이다.
출제 이력
- 클라우드 서비스 도입기출 1문항
- 보안 요소기출 2문항
- 접근 제어기출 13문항
- 데이터 암호화기출 2문항
- 감시 모니터링기출 2문항
- 규정 준수기출 2문항
- 보안 평가기출 2문항
- 제137회 16번MCP(Model Context Protocol)를 이용한 인공지능 서비스 구축 시 보안 취약점 및 대응 방안보안2교시겹치는 키워드: 데이터 암호화
- 제136회 11번CC(Common Criteria)보안1교시겹치는 키워드: 보안 평가무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안보안2교시겹치는 키워드: 접근 제어
- 제133회 28번접근제어의 개념, 정책, 절차 및 구현 메커니즘보안4교시겹치는 키워드: 접근 제어
- 제132회 26번FIPS(Federal Information Processing Standard) 140-2보안4교시겹치는 키워드: 규정 준수
- 제129회 15번접근 제어(Access Control)의 통제정책과 경량 디렉토리 액세스 프로토콜(LDAP: Lightweight Directory Access Protocol)의 인증 흐름(Flow)보안2교시겹치는 키워드: 접근 제어
- 제119회 19번기업에 블록체인기술을 도입하기 위한 보안 고려사항보안2교시겹치는 키워드: 접근 제어
- 제117회 24번CCTV통합관제센터의 폐쇄회로화면(CCTV) 개인영상정보 보호방안보안3교시겹치는 키워드: 접근 제어