사내망 접속이라는 이유만으로 운영 시스템 접근을 허용하지 않으려 한다. 정책 결정에 필요한 요소는?

1. 1

   요청 출발지가 사설 IP이면 사용자와 단말 상태를 확인하지 않는다.

2. 2

   최초 로그인 때만 평가하고 세션 중 자원 민감도와 위험 변화는 무시한다.

3. 3

   사용자·단말 상태·자원 민감도·요청 맥락을 지속 평가

4. 4

   같은 VLAN의 요청에는 업무 역할과 요청 행위를 묻지 않고 접근을 허용한다.