공급망 보안(Supply Chain Security)과 제로트러스트(Zero Trust) 기반 공급망 보안 아키텍처
정보관리기술사 제136회 4교시 29번 문항으로, 과목은 보안입니다.
원문 문제
정보관리기술사 제136회 29번. 공급망 보안(Supply Chain Security)과 제로트러스트(Zero Trust) 기반 공급망 보안 아키텍처
핵심 키워드
- 공급망 보안
- 제로 트러스트 아키텍처
- 신뢰 기반 접근
- 지속적 인증
- 공급망 위험
고득점 가이드 — 1. 개요
공급망 보안은 SW·HW 조달, 컴포넌트 통합, 빌드·배포, 운영의 전 단계에서 제3자 경로를 통한 침해를 방지하는 보안 영역이다. 제로트러스트는 내·외부의 모든 주체를 사전 신뢰하지 않고 인증·인가·검증을 지속적으로 수행하는 원칙으로, 공급망 보안과 결합되면 단계별 잠재 위험을 실시간으로 차단하는 통합 보안 아키텍처가 형성된다. 최근 빈발하는 빌드 시스템 침해와 의존성 공격이 본 아키텍처 도입의 핵심 동인이다.
출제 이력
- 공급망 보안기출 1문항
- 제로 트러스트 아키텍처기출 1문항
- 신뢰 기반 접근기출 1문항
- 지속적 인증기출 1문항
- 공급망 위험기출 1문항
다른 회차에서 같은 키워드가 나온 문항이 아직 없어요.
같은 과목 문항
- 제136회 11번CC(Common Criteria)1교시무료
- 제136회 12번타원곡선 암호(ECC, Elliptic Curve Cryptography)1교시무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안2교시
- 제136회 19번TLS(Transport Layer Security) 1.2 취약점과 TLS 1.32교시
- 제136회 30번OWASP Top 10 for LLM Application 20254교시
- 제136회 31번소프트웨어 품질 속성 중 보안 품질4교시