TCP/IP네트워크관리사 1급 · 2024년04월21일 · 18/60
18.클라우드 구축 시 보안성 향상을 위하여 점검하여야 할 보안 활동에 대한 설명으로 옳지 않은 것은?
1
패스워드가 단순하게 설정되어 있는 경우 비인가자에 의한 Brute-force, Dictionary attack 공격이 발생할 수 있으므로, 해당 공격을 예방하기 위해 패스워드의 복잡성 설정이 되어있는지 점검한다.
2
Access Key 유출 시 비인가자가 기간 제한 없이 리소스를 등록, 수정, 조회할 수 있으므로 주기적으로 Key에 대해 관리(변경 주기에 따라 교체) 한다.
3
특정 Subnet에 서비스 침해 사고가 발생되었을 때 각 Subnet 간 접근통제로 2차 피해 예방을 위해 서비스 목적에 따라 Subnet이 분리되어야 한다.
4
Private Zone에 위치한 서버에 Private IP가 할당된 경우 해당 IP로 침해 위협이 발생될 가능성이 있으며 Private Zone에 위치한 서버에 Private IP가 할당되지 않도록 주기적으로 확인한다.정답