다음 문장에서 설명하는 Window 시스템의 인증 구성 요소는?사용자에… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 22년 2회차

다음 문장에서 설명하는 Window 시스템의 인증 구성 요소는?사용자에게 SID(Security Identifier)를 부여한다.
SID에 기반하여 파일이나 디렉토리에 대한 접근 허용 여부를 결정한다.
이에 대한 감사 메시지를 생성한다.

LSA(Local Security Authority)

LAM(Local Authentication Manager)

SAM(Security Account Manager)

SRM(Security Reference Monitor)

해설

SID를 부여하고 그 SID로 자원 접근 허용 여부를 판정하며 감사 기록까지 남기는 구성 요소는 SRM(Security Reference Monitor)이다.

윈도우 인증은 입력받은 로그온 정보를 LSA가 받아 SAM의 계정 데이터베이스와 대조해 검증하고, 검증이 끝나면 SRM이 그 사용자에게 SID를 부여해 이후 파일·디렉터리 등 객체 접근을 통제하는 순서로 이루어진다.

LSA(Local Security Authority) — 로그온 검증 요청과 보안 정책 적용, 감사 로그 기록을 총괄하는 중앙 통제 부분으로, 파일 접근 허용 판정 자체를 수행하지는 않는다.
SAM(Security Account Manager) — 사용자 계정과 패스워드 해시를 보관하는 데이터베이스 역할이다.
LAM(Local Authentication Manager) — 윈도우 인증 구조에 존재하지 않는 명칭이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.