시험 직전 요약장

보안 아키텍처·솔루션·로그·취약점 관리를 연결해 이해하는 보조 정리다. 보안 사고가 발생했을 때 확산을 제한하고, 원인을 제거하고, 정상 서비스를 복구한 뒤 통제를 개선하는 관계를 살펴본다.

장비를 설치했다는 사실과 통제가 실제로 동작한다는 사실은 다르다. 네트워크를 나눴다는 사실과 접근을 제한했다는 사실도 구분해야 한다.

예를 들어 응용 서버만 DB에 접근하도록 설계했다면 응용 서버의 정상 DB 접속과 일반 사용자 단말의 직접 접속 거부를 각각 확인한다. 접속 실패만으로 방화벽이 차단했다고 단정하지 않고 정책·로그·서비스 상태를 대조한다.