경계 기반 보안(Perimeter Security)과 제로 트러스트(Zero Trust) 성숙도모델 2.0 비교 및 제로 트러스트 아키텍처 도입 시 고려사항
정보관리기술사 제135회 4교시 31번 문항으로, 과목은 보안입니다. ‘경계 기반 보안’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제135회 31번. 경계 기반 보안(Perimeter Security)과 제로 트러스트(Zero Trust) 성숙도모델 2.0 비교 및 제로 트러스트 아키텍처 도입 시 고려사항
핵심 키워드
- 경계 기반 보안
- 제로 트러스트
- 성숙도 모델 2.0
- 마이크로 세그먼테이션
- 지속적 검증
- 아키텍처 도입
고득점 가이드 — 1. 개요
경계 기반 보안은 방화벽·VPN 으로 내부망 안과 밖을 구분해 내부 트래픽을 암묵적으로 신뢰하는 패러다임이고, 제로 트러스트는 위치와 무관하게 모든 접근 주체를 지속적으로 검증해 최소 권한만 부여하는 패러다임이다. 클라우드 확산과 원격 근무 일반화로 전자의 정적 경계가 무너지면서 후자로의 전환이 가속되고 있으며, 성숙도 모델 2.0 은 이 전환 과정을 단계적으로 평가·진단하는 표준 프레임으로 자리잡았다. 엔터프라이즈 전환에는 기술 도입뿐 아니라 정책·조직 차원의 변화 관리가 함께 요구되며, 단계적 로드맵 수립이 성공의 전제다.
출제 이력
- 경계 기반 보안기출 2문항
- 제로 트러스트기출 1문항
- 성숙도 모델 2.0기출 1문항
- 마이크로 세그먼테이션기출 1문항
- 지속적 검증기출 2문항
- 아키텍처 도입기출 1문항
같은 과목 문항
- 제135회 5번SIEM(Security Information & Event Management)와 SOAR(Security Orchestration, Automation & Response) 비교1교시무료
- 제135회 7번개인정보 안심구역1교시무료
- 제135회 23번양자 암호 기술3교시
- 제136회 11번CC(Common Criteria)1교시무료
- 제136회 12번타원곡선 암호(ECC, Elliptic Curve Cryptography)1교시무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안2교시