IT 인프라 확장에 따른 사이버 위협
정보관리기술사 제138회 3교시 24번 문항으로, 과목은 보안입니다. ‘위협 노출’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제138회 24번. IT 인프라 확장에 따른 사이버 위협
- 가. 공격 표면(Attack Surface)과 공격 벡터(Attack Vector)
- 나. 측면 이동(Lateral Movement)의 단계별 메커니즘과 주요 기법
핵심 키워드
- 공격 표면
- 공격 벡터
- 측면 이동
- 인프라 확장
- 공격 경로
- 위협 노출
고득점 가이드 — 1. 개요
클라우드·IoT·원격근무 확산으로 IT 인프라가 외부로 확장되면서 위협 노출 범위가 급증하고 침입 경로가 다양화되고 있다. 공격 표면 축소와 침입 경로 차단, 내부 횡단 이동의 조기 탐지가 사이버 위협 대응의 핵심 축으로 부각되고 있으며, 위협 모델링과 제로 트러스트 기반 다층 방어 체계, 지속적 위험 평가가 필수 요건이 되었다. 본 답안에서는 양 개념의 차이와 인프라 확장이 미치는 영향, 측면 이동의 단계별 메커니즘과 주요 기법을 정리한다.
출제 이력
- 공격 표면기출 1문항
- 공격 벡터기출 1문항
- 측면 이동기출 1문항
- 인프라 확장기출 1문항
- 공격 경로기출 1문항
- 위협 노출기출 2문항
같은 과목 문항
- 제138회 10번TTPs(Tactics, Techniques and Procedures)1교시무료
- 제138회 12번프롬프트 인젝션(Prompt Injection)1교시무료
- 제138회 13번모델 전도 공격(Model Inversion Attack)1교시무료
- 제138회 27번단방향 해시 함수(Hash Function)4교시무료
- 제138회 30번랜섬웨어(Ransomware)와 RaaS(Ransomware as a Service)4교시무료
- 제138회 31번개인정보 보호 강화기술(PET: Privacy Enhancing Technology)4교시무료