2017년11월19일 44번

[임의 구분]
클라우드 서비스 보안위협에 대한 내용으로 잘못 짝지어진 것은?

① 분산 처리에 따른 보안적용이 어려움 - 자원공유와 가상머신 동적 재배치로 인증/접근 제어 복잡도 상승
② 가상화 취약점 상속 - 인증하지 않은 이용자의 정보 접근
③ 법규 및 규제의 문제 - 정보 유출 및 손실 시 책임 소재 불분명
④ 단말 다양성 - 사용단말의 다양화에 따른 정보 유출

(정답률: 67%)

문제 해설

"가상화 취약점 상속 - 인증하지 않은 이용자의 정보 접근"은 클라우드 서비스에서 가상화 기술을 사용할 때 발생할 수 있는 보안 위협으로, 가상머신 상에서 발생하는 취약점으로부터 인증되지 않은 이용자가 다른 이용자의 정보에 접근할 수 있는 문제가 발생할 수 있습니다. 이는 가상머신 간의 격리가 제대로 이루어지지 않아 발생하는 문제입니다.

이전 문제 다음 문제