클라우드 HSM을 이용해 전자서명 키를 운영하는 방식에 대한 설명으로 옳지 않은 것은?

1. 1

   암호 키 생성과 민감한 연산을 보호된 암호 모듈 경계 안에서 수행할 수 있다.

   오답 이유HSM의 목적은 민감한 보안 매개변수와 암호 연산을 정의된 보호 경계 안에서 다루는 것이다.
2. 2

   애플리케이션은 키 원문을 직접 보관하지 않고 HSM에 연산을 요청할 수 있다.

   오답 이유키를 외부로 추출하지 않고 모듈 내부에서 서명·복호화 같은 연산을 수행하는 방식은 HSM의 대표적 사용 형태다.
3. 3

   사용자 역할·인증·감사 기록 등 운영 통제는 클라우드 환경에서도 필요하다.

   오답 이유HSM을 사용해도 누가 어떤 키 연산을 수행할 수 있는지 역할·인증·감사를 구성해야 한다.
4. 4

   일반 객체 스토리지에 개인키를 평문으로 저장해도 소프트웨어 암호 라이브러리만 사용하면 HSM과 같은 보호 경계가 된다.

   정답 근거평문 키를 일반 스토리지에 두는 것은 HSM의 보호 경계를 우회하므로 동등한 보안 구조가 아니다.