정책 결정 서비스와 집행 서비스를 나눴습니다. 캐시·장애·정책 배포에서 어느 쪽이 무엇을 책임지나요?

꼬리 질문을 독립 문항으로 확장했습니다. 원래 문항에서 맥락 보기 →

잠깐, 답변을 보기 전에
먼저 내 말로 설명해 볼까요?

답변과 점검 포인트 펼치기답변 접기

구두 답변

정의를 외우기보다, 원리와 조건을 연결해 설명해 보세요.

PDP는 정책을 평가하고 PEP는 실제 요청에 결정을 적용합니다. 원격 결정이 있다고 PEP가 대상·행동·정책 version을 생략하면 다른 요청의 허가를 재사용할 수 있습니다.

결정 cache는 사용자·자원·행동·관련 속성과 만료를 묶고 권한 철회 지연을 명시합니다. PDP 장애 때 민감 변경은 안전하게 제한하며 마지막 정상 허가를 무기한 사용하지 않습니다. 정책 배포와 데이터 변경의 TOCTOU를 저장 조건·짧은 승인으로 보완합니다.

이해가 드러나는 지점을 확인해 보세요.

PDP는 정책을 평가하고 PEP는 실제 요청에 결정을 적용합니다. 원격 결정이 있다고 PEP가 대상·행동·정책 version을 생략하면 다른 요청의 허가를 재사용할 수 있습니다.
정책 배포와 데이터 변경의 TOCTOU를 저장 조건·짧은 승인으로 보완합니다.

놓치기 쉬운 조건과 오해를 짚어 보세요.

하나 더 질문하며 이해의 범위를 넓혀 보세요.

득점·감점 포인트는 학습용 자기 점검 기준이며, 특정 회사의 실제 채점표가 아닙니다.

답변을 보충하는 개념·예제·슈도코드를 읽어 보세요.