마이크로세그멘테이션이 전통적 VLAN 분리보다 제공할 수 있는 추가 이점은?
대상: 같은 VLAN의 애플리케이션 워크로드
요구: 워크로드 신원별 동서 트래픽 최소 허용
정답 4번
VLAN은 네트워크 구간을 나누지만 같은 구간 안의 워크로드별 업무 관계까지 자동으로 통제하지는 않는다. 마이크로세그멘테이션은 워크로드나 애플리케이션의 신원·역할 등을 바탕으로 필요한 통신만 허용해 침해 후 내부 이동 범위를 줄이는 데 사용할 수 있다. 통신 암호화는 내용 보호이고 접근 허용 정책은 누구와 어떤 서비스로 통신할지의 통제이므로 서로 대체하지 않는다. 정책 적용은 인증, 취약점 관리 등 다른 보안 조치와 함께 운영해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04