MFA를 통과한 사용자가 패치 기준을 벗어난 단말에서 중요 자료의 대량 다운로드를 요청했고, 세션 중 접속 위치도 바뀌었다. 제로 트러스트 원칙에 맞는 처리는?
정답 4번
최초 인증만으로 지속 신뢰하지 않고 단말 상태, 자원 민감도, 세션 위험 변화를 함께 재평가해야 한다. 위험이 높아졌으므로 최소 권한으로 제한하고 필요하면 재인증해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23