다음 문장에서 설명하는 보안시스템은?과거 IP 관리 시스템에서 발전한 … | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장에서 설명하는 보안시스템은?
- 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크에 대한 통제를 강화한 보안시스템이다.
- 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다.
1
NAC
2
DRM
3
SSO
4
IDS
해설
IP 관리 시스템에서 발전했고 MAC 주소를 기반으로 접근 제어·인증을 수행하는 것은 NAC(Network Access Control)이다.
NAC는 단말이 네트워크에 붙는 시점에 MAC 주소로 등록 자산인지 확인하고, 백신·패치 등 보안 상태가 기준에 못 미치면 격리하거나 차단한다. 지문의 "IP 관리 시스템에 네트워크에 대한 통제를 강화"가 바로 이 발전 과정을 가리킨다.
나머지는 목적이 다르다.
- DRM: 문서·콘텐츠를 암호화해 허가된 권한 범위에서만 열람·편집하게 하는 기술
- SSO: 한 번의 인증으로 여러 서비스를 이용하게 하는 통합 인증
- IDS: 트래픽과 로그를 분석해 침입 시도를 탐지·경보하는 시스템으로, 접속 자체를 막는 접근 통제 장비가 아니다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.