[컴퓨터시스템응용기술사 제140회 4교시 4번]

답안 구조

1. 개요
2. 제로 트러스트 개요 및 등장 배경
3. 가) 정책의 의의
4. 나) 제로 트러스트 아키텍처
5. 나) 제로 트러스트 구성요소
6. 기대효과 및 발전방향
7. 결론

용어 정의

제로 트러스트(Zero Trust)

어떠한 사용자나 기기도 기본적으로 신뢰하지 않고, 모든 접근 시도를 지속적으로 검증하며 최소 권한 원칙을 적용하는 보안 모델입니다.

정책 의의

과학기술정보통신부의 제로 트러스트 가이드라인 2.0이 국내 환경에 맞게 제로 트러스트 도입을 위한 방향과 기준을 제시하는 역할 및 그 중요성을 의미합니다.

PAC (Policy Administration Point)

제로 트러스트 정책의 생성, 관리 및 적용을 담당하는 요소로, 정책 결정 요소(PDP)와 정책 실행 요소(PEP)에 정책을 전달합니다.

PDP (Policy Decision Point)

정책에 따라 접근 요청을 허용하거나 거부하는 결정을 내리는 요소로, 정책 관리자와 속성 소스로부터 정보를 수신하여 판단합니다.

PEP (Policy Enforcement Point)

PDP의 결정에 따라 실제 접근 요청을 허용하거나 차단하는 정책을 강제하는 요소로, 접근 대상과 요청자 사이에 위치하여 보안 게이트웨이 역할을 수행합니다.

핵심 내용