J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 애플리케이션 보안 · gRPC 보호 · 51번

내부 gRPC 서비스가 네트워크 위치만 신뢰하고 모든 메서드를 허용한다. 제로트러스트 관점의 개선은?

  1. 1

    프로토콜 버퍼 필드 이름만 숨긴다.

    오답 이유스키마는 역공학 가능하며 인가를 대체하지 않는다.
  2. 2

    오류 코드를 모두 성공으로 바꾼다.

    오답 이유실패를 성공으로 숨기면 통제와 모니터링이 약해진다.
  3. 3

    mTLS로 서비스 신원을 확인하고 호출 주체·메서드·자원 단위 인가를 적용한다.

    정답 근거위치가 아닌 검증된 서비스 신원과 요청 권한을 기준으로 한다.
  4. 4

    내부 IP이면 인증 없이 관리자 메서드를 허용한다.

    오답 이유내부 침해나 주소 위조 시 광범위한 권한이 노출된다.
정답·상세해설

정답 3번

내부망 주소는 서비스의 실제 신원이나 권한을 증명하지 못한다. 워크로드 인증서 등으로 양쪽 신원을 확인하고 최소권한 정책을 메서드와 데이터 범위에 적용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

암호 방식·키 교환·전자서명 구분

대칭키·공개키·해시가 실제 프로토콜에서 어떤 순서로 결합되는지 설명합니다.

  • 암호화는 기밀성, 전자서명은 인증·무결성·부인방지가 중심이다.
  • 해시는 복호화하는 방식이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내