문제 상세보기
문제 정보

문제 ID: 540032

카테고리: 정보처리기사

강의: 정보처리기사 (2022-04-24 시행)

키워드: 없음

문제
클라우드 기반 HSM(Cloud-based Hardware Security Module)에 대한 설명으로 틀린 것은?
정답을 선택하세요
1 클라우드(데이터센터) 기반 암호화 키 생성, 처리, 저장 등을 하는 보안 기기이다.
2 국내에서는 공인인증제의 폐지와 전자서명법 개정을 추진하면서 클라우드 HSM 용어가 자주 등장하였다.
3 클라우드에 인증서를 저장하므로 기존 HSM 기기나 휴대폰에 인증서를 저장해 다닐 필요가 없다.
4 하드웨어가 아닌 소프트웨어적으로만 구현되기 때문에 소프트웨어식 암호 기술에 내재된 보안 취약점을 해결할 수 없다는 것이 주요 단점이다.
단일 문제
정답
4번 : 하드웨어가 아닌 소프트웨어적으로만 구현되기 때문에 소프트웨어식 암호 기술에 내재된 보안 취약점을 해결할 수 없다는 것이 주요 단점이다.
해설 gpt-4o-mini 생성
[정답 근거] → 클라우드 기반 HSM은 하드웨어 보안 모듈(HSM)의 기능을 클라우드 환경에서 제공하는 것으로, 하드웨어와 소프트웨어가 결합된 형태로 구현됩니다. 따라서 하드웨어가 아닌 소프트웨어적으로만 구현된다는 주장은 틀립니다. 클라우드 HSM은 하드웨어 기반의 보안성을 유지하면서도 클라우드의 유연성을 제공합니다.

[오답 해설] → 1번, 2번, 3번은 모두 클라우드 기반 HSM의 특성과 관련된 정확한 설명입니다. 1번은 클라우드 HSM의 기본 기능을 설명하고, 2번은 국내에서의 법적 변화와 관련된 맥락을 제공하며, 3번은 클라우드 HSM의 장점인 인증서 저장 방식의 변화를 설명합니다. 이들은 모두 사실에 기반한 내용입니다.

[관련 개념] → 하드웨어 보안 모듈(HSM)은 암호화 키의 생성, 저장, 관리 등을 안전하게 수행하는 물리적 장치입니다. 클라우드 기반 HSM은 이러한 HSM의 기능을 클라우드 환경에서 제공하여, 물리적 장치 없이도 높은 보안성을 유지할 수 있도록 합니다.

[학습 포인트] → 클라우드 기반 HSM의 개념과 기능을 이해하고, 하드웨어와 소프트웨어의 차이를 명확히 구분하는 것이 중요합니다. 또한, 클라우드 HSM의 장점과 단점을 파악하여 실제 적용 사례를 통해 보안 기술의 발전 방향을 이해하는 것이 필요합니다.