A. 이중 인증.

B. 콘텐츠 및 접근 제어.

C. 트래픽이 어디로 향하는지, 즉 IaaS/PaaS 대상인지 SaaS 대상인지 확인합니다.

D. 실제 환경에서 다양한 위협 행위자를 분석합니다.

A. 아니요. 엔지니어링 서비스 및 금융 애플리케이션으로 향하는 트래픽만 허용됩니다.

B. 아니요. 교통 단속은 절대 해서는 안 됩니다.

C. 아니요. 균형을 찾는 것이 중요합니다. 제로 트러스트 솔루션은 기업이 모든 애플리케이션이나 대상에 대해 검사를 구현할 수 있도록 지원해야 합니다. 검사가 강력히 권장되기는 하지만, 검사가 필요한 곳을 결정하는 것은 기업의 몫입니다.

D. 아니요. TLS/SSL 기반이 아닌 트래픽만 검사해야 합니다.

A. 예를 들어 국가:도시:위치:기능과 같은 구조화된 애플리케이션 명명 규칙을 구축합니다.

B. 이러한 정보는 CMDB(구성 관리 데이터베이스) 시스템에 저장되어 애플리케이션 트래픽에 대한 정책 시행 영역으로 사용될 수 있습니다.

C. 대상 애플리케이션을 서로 구분하여 유효한 시작자부터 유효한 대상 애플리케이션까지 세분화된 제어를 배포할 수 있도록 합니다.

D. 방화벽에 설정해야 할 ACL을 알기 위해서입니다.

A. 업무 시간 동안에만 접근을 허용합니다.

B. 연결 해제된 액세스를 허용합니다.

C. 조건부 차단(기만).

D. 조건부로 접근을 허용하고, 추후 로그를 기반으로 네트워크 보안 검토를 통해 리소스를 확인합니다.

A. 참

B. 거짓입니다. 내부 애플리케이션이든 외부 애플리케이션이든, 신뢰할 수 있는 애플리케이션이든 그렇지 않은 애플리케이션이든, 각 기업의 위험 프로필과 위험 수용 수준을 고려하여 연결 여부를 결정해야 합니다.