정보관리기술사

보안 · 정보관리기술사

인증·인가와 제로 트러스트

인증은 주체의 신원을 확인하고 인가는 자원·행위에 대한 허용을 결정한다. 제로 트러스트는 네트워크 위치만으로 암묵적 신뢰를 주지 않고 자원 중심의 정책 판단을 설계하는 접근이다.

01 →
주체·기기
02 →
신원 확인
03 →
정책·권한 판단
04
기록·재평가

비슷해도 다른 개념

개념	의미·목적	구분할 점
인증	누구인지 확인	어떤 행위도 허용한다는 뜻 아님
인가	자원·행위에 대한 허용 판단	로그인 성공과 별도
최소 권한	필요한 범위와 기간만 허용	역할 이름만으로 충족되지 않음

직접 만든 연습 문제

가상 사내 문서 서비스에 로그인한 사용자가 다른 부서의 기밀 문서를 읽을 수 있다. 문제와 개선을 설명하라.

답안 구성

주체·자원·행위
인증·인가 구분
정책·통제점
검증·회수·감사

내 말로 써보기

답안을 쓴 뒤 아래 항목으로 점검하세요. 입력한 답안은 자동 채점되지 않습니다.

내 답안

0/6,000자 · 브라우저 저장 · 계정 동기화 없음

내 답안 점검주체·자원·행위를 답안에 설명했다인증·인가 구분를 답안에 설명했다정책·통제점를 답안에 설명했다검증·회수·감사를 답안에 설명했다

참고 답안 보기

신원 확인은 됐지만 문서별 권한 판단이 충분하지 않은 상황이다. 자원·행위·역할·속성·기기 조건의 정책 경계를 확인한다.

서버에서 요청 주체와 대상 자료의 권한을 검증하고 기본 거절·최소 권한·권한 회수 절차를 설계한다. 내부망이나 로그인 여부만으로 허용하지 않는다.

정상·비정상 접근과 권한 변경을 검증하고 민감 정보 노출 없이 감사 증거를 남긴다. 특정 보안 제품 하나를 도입했다는 사실과 아키텍처 구현을 구분한다.

이 연습 문제의 학습용 참고 답안입니다. 공식 기출 해설이나 채점 기준은 아닙니다.

참고 자료

NIST SP800-207 · Zero trust architecture ↗

확인 2026-10-27 · 2020 자원 중심·암묵적 신뢰 제거 관점. 특정 조직 제품 설정이나 우회 방법을 다루지 않음.

개인정보와 처리 위험 →생성형 AI와 RAG →전체 주제

기출 위치 찾아보기

각 기록은 실제 기출의 위치입니다. 140회 31문항은 확인된 이용 조건에 따라 원문을 제공하며, 이전 회차는 기술명 색인과 공식 원문 링크를 제공합니다. ‘원문 대조’는 문항의 요구를 읽고 편집 분류했다는 뜻이며 공식 분류나 정답 감수가 아닙니다. 나머지 ‘자동 후보’는 배경 용어를 잡거나 놓칠 수 있습니다.

기술명·회차 검색회차요구 유형

교시·분류·자료 범위 더 고르기

교시분류 상태수업 연결 구분자료 범위

34개 기록 · 1–20 표시

비슷해도 다른 개념

가상 사내 문서 서비스에 로그인한 사용자가 다른 부서의 기밀 문서를 읽을 수 있다. 문제와 개선을 설명하라.

답안 구성

내 말로 써보기

참고 자료

기출 위치 찾아보기

140회 1교시 11번

내 말로 써보기

138회 3교시 6번

내 말로 써보기

137회 1교시 8번

내 말로 써보기

135회 4교시 6번

내 말로 써보기

133회 4교시 1번

내 말로 써보기

133회 4교시 3번

내 말로 써보기

132회 2교시 5번

내 말로 써보기

132회 3교시 5번

내 말로 써보기

131회 2교시 4번

내 말로 써보기

131회 3교시 6번

내 말로 써보기

129회 2교시 2번

내 말로 써보기

128회 2교시 2번

내 말로 써보기

128회 4교시 6번

내 말로 써보기

127회 1교시 5번

내 말로 써보기

126회 1교시 6번

내 말로 써보기

125회 3교시 5번

내 말로 써보기

122회 4교시 3번

내 말로 써보기

121회 3교시 5번

내 말로 써보기

120회 1교시 3번

내 말로 써보기

120회 3교시 6번

내 말로 써보기