클라우드 컴퓨팅 - 중간고사

Q1 서술형

클라우드 컴퓨팅의 NIST 정의를 바탕으로 핵심 요소를 설명하시오.

Q2 서술형

On-premise와 Cloud Computing을 비용, 보안, 운영 관점에서 비교하시오.

Q3 서술형

클라우드의 5가지 본질적 특성을 각각 설명하시오.

Q4 서술형

Horizontal scaling과 Vertical scaling의 차이를 설명하고 각각의 예를 드시오.

Q5 서술형

SaaS, PaaS, IaaS를 사용자 관점에서 비교하시오.

Q6 서술형

Private Cloud, Community Cloud, Public Cloud, Hybrid Cloud를 비교하시오.

Q7 서술형

가상화의 정의와 Hypervisor의 역할을 설명하시오.

Q8 서술형

가상화의 5 key words를 설명하시오.

Q9 서술형

Type I hypervisor와 Type II hypervisor의 차이를 설명하시오.

Q10 서술형

Full virtualization과 Para virtualization을 비교하시오.

Q11 서술형

WSL1과 WSL2의 차이를 설명하시오.

Q12 서술형

CPU virtualization에서 Direct Execution, Binary Translation, Hypercall의 역할을 설명하시오.

Q13 서술형

Hardware-assisted virtualization의 개념과 장점을 설명하시오.

Q14 서술형

2-level scheduling의 구조를 설명하시오.

Q15 서술형

Lottery scheduling의 동작 원리를 설명하시오.

Q16 서술형

메모리 가상화에서 Real Machine과 Virtual Machine의 주소 변환 차이를 설명하시오.

Q17 서술형

Shadow Page Table의 개념과 필요성을 설명하시오.

Q18 서술형

TLB가 메모리 가상화 성능에 기여하는 방식을 설명하시오.

Q19 서술형

Balloon process의 동작 과정을 설명하시오.

Q20 서술형

Contents-based page sharing과 Copy-On-Write를 설명하시오.

Q21 서술형

컨테이너 가상화의 구조와 VM과의 차이를 설명하시오.

Q22 서술형

Docker, Containerd, Kubernetes의 역할 차이를 설명하시오.

Q23 서술형

VM migration의 목적과 이주되는 context를 설명하시오.

Q24 서술형

Stop-and-Copy와 Live migration을 비교하시오.

Q25 서술형

Pre-copy migration의 단계별 과정을 설명하시오.

Q26 서술형

Post-copy migration의 개념을 설명하시오.

Q27 서술형

CIAA 보안 요구사항을 설명하시오.

Q28 서술형

Threat, Attack, Vulnerability, Risk, Asset의 차이를 설명하시오.

Q29 서술형

Threat agent의 유형을 설명하시오.

Q30 서술형

Top 9 threats in Cloud Computing 중 대표적인 항목과 대응을 설명하시오.

Q31 서술형

Fast Flux 공격의 구조와 특징을 설명하시오.

Q32 서술형

CSRF와 Session Hijacking의 차이를 설명하시오.

Q33 서술형

DMZ의 목적과 동작 원리를 설명하시오.

Q34 서술형

Metadata spoofing 공격의 위험성을 설명하시오.

Q35 서술형

WSDL scanning 공격과 SOAP Wrapping 공격을 비교하시오.

Q36 서술형

Watering hole 공격과 MITB 공격을 설명하시오.

Q37 서술형

APT의 특성과 일반 공격과의 차이를 설명하시오.

Q38 서술형

가상머신 이미지 위협과 하이퍼바이저 위협을 설명하시오.

Q39 서술형

Promiscuous mode 위협을 설명하시오.

Q40 서술형

Live migration 과정에서 발생할 수 있는 보안 위협을 설명하시오.

Q41 서술형

VM hopping과 VM escape의 차이를 설명하시오.

Q42 서술형

가상머신을 Malware 분석에 활용하는 이유와 한계를 설명하시오.

Q43 서술형

SSO와 위장 공격(impersonation attack)의 보안 위험을 설명하시오.

Q44 서술형

Fine-grained와 Coarse-grained 보안 등급 관리의 장단점을 비교하시오.

Q45 서술형

익명화에서 Identifier, Quasi-identifier, Sensitive Attribute를 구분하여 설명하시오.

Q46 서술형

K-anonymity, L-diversity, T-closeness를 비교하시오.

Q47 서술형

Smurf attack, Ping of Death, TearDrop, Land attack, Flooding attack을 간단히 비교하시오.

Q48 서술형

Compliance의 의미와 관련 이슈를 설명하시오.

Q49 서술형

AWS의 기본 과금 원칙을 설명하시오.

Q50 서술형

AWS Region의 개념과 구분 목적을 설명하시오.

Q51 서술형

AWS Region 선택 시 고려해야 할 요소를 설명하시오.

Q52 서술형

AWS AZ의 구조와 특징을 설명하시오.

Q53 서술형

Data Center와 AZ의 관계를 설명하시오.

Q54 서술형

AWS Edge Location의 정의와 목적을 설명하시오.

Q55 서술형

Edge Location의 cache hit / cache miss 동작을 설명하시오.

Q56 서술형

AWS Global Services와 Region Scoped Services의 차이를 설명하시오.

Q57 서술형

IAM이 Global Service인 이유를 설명하시오.

Q58 서술형

AWS Shared Responsibility Model을 설명하시오.

Q59 서술형

고객 책임 영역의 예를 세 가지 이상 설명하시오.

Q60 서술형

AWS 책임 영역의 예를 설명하시오.

Q61 서술형

AWS Acceptable Use Policy의 핵심 항목을 설명하시오.

Q62 서술형

AWS 연혁에서 2002, 2004, 2006, 2007의 의미를 설명하시오.

Q63 서술형

중간고사