시스템 관리자가 클라우드 컴퓨팅 인스턴스의 취약점에 대해 우려하고 있습니다. 클라우드 컴퓨팅 환경을 설계할 때 관리자가 가장 중요하게 고려해야 할 사항은 무엇입니까?

VM escape는 가상 머신(VM)이 호스트 시스템이나 다른 VM의 리소스에 무단으로 접근하는 것을 의미합니다. 클라우드 환경에서는 여러 고객의 VM이 동일한 물리적 하드웨어에서 실행될 수 있으므로, VM escape는 한 고객의 VM이 다른 고객의 데이터나 시스템에 접근할 수 있는 심각한 보안 위협이 됩니다. 따라서 클라우드 컴퓨팅 환경 설계 시 가장 중요하게 고려해야 할 사항입니다. SQL injection은 웹 애플리케이션 취약점이며, Tokenization은 데이터 보안 기술, Password spraying은 인증 공격 유형입니다. 이러한 것들도 중요하지만, 클라우드 인스턴스 자체의 취약점과 직접적으로 관련된 것은 VM escape입니다. TOC/TOU는 Time-of-Check/Time-of-Use의 약자로, 경쟁 조건 취약점을 의미합니다.