다음 지문에서 설명하고 있는 시스템 보안은?민감한 암호연산을 하드웨어로… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하고 있는 시스템 보안은?
- 민감한 암호연산을 하드웨어로 이동함으로써 시스템 보안을 향상시키고자 나온 개념
- 인증된 부트, 인증, 암호화와 같은 기본적인 기능을 제공
- 안전한 입출력에 사용되는 암호 프로세서를 제공
1
TPM
2
SRM
3
SAM
4
SID
해설
민감한 암호 연산을 전용 하드웨어 칩으로 옮겨 안전한 부팅과 키 보관을 제공하는 것은 TPM(Trusted Platform Module)이다.
TPM은 메인보드에 탑재되는 암호 프로세서로, 부팅 단계마다 무결성 측정값을 저장해 인증된 부트를 보장하고 암호키를 칩 내부에 봉인해 소프트웨어 공격으로 유출되지 않게 한다.
- SRM: 윈도우 커널에서 객체 접근 권한을 판단하는 보안 참조 모니터로 소프트웨어 구성요소다
- SAM: 윈도우 계정과 패스워드 해시를 저장하는 데이터베이스다
- SID: 사용자·그룹을 구분하기 위한 보안 식별자 값이다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.