제로 트러스트 보안(Zero Trust Security) 모델의 보안원리, 핵심원칙, 적용분야를 트러스트 보안(Trust Security) 모델과 비교
정보관리기술사 제131회 2교시 17번 문항으로, 과목은 보안입니다. ‘지속적 검증’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제131회 17번. 제로 트러스트 보안(Zero Trust Security) 모델의 보안원리, 핵심원칙, 적용분야를 트러스트 보안(Trust Security) 모델과 비교
핵심 키워드
- 제로 트러스트 원칙
- 지속적 검증
- 최소 권한 부여
- 마이크로 세분화
- 신뢰 기반 보안 모델
- 경계 기반 보안
고득점 가이드 — 1. 개요
경계 기반 신뢰 모델은 내부망 접속 주체에 자동 신뢰를 부여하는 전통 접근법으로 단일 경계 환경에서는 효율적이었으나 클라우드·원격근무 확산으로 한계가 노출되었다. 지속 검증 보안 모델은 어떠한 접근 주체도 사전 신뢰하지 않고 모든 요청을 지속적으로 인증·인가하는 패러다임으로 내부자 위협과 측면 이동을 차단한다. 두 모델의 보안 원리와 핵심 원칙을 비교하고 클라우드·원격근무 환경의 적용 분야를 제시하며 전환 시 핵심 고려사항을 함께 검토하여 도입 의사결정을 지원한다.
출제 이력
- 제로 트러스트 원칙기출 1문항
- 지속적 검증기출 2문항
- 최소 권한 부여기출 1문항
- 마이크로 세분화기출 1문항
- 신뢰 기반 보안 모델기출 1문항
- 경계 기반 보안기출 2문항