다음 지문에서 설명하는 보안 솔루션은?잠재적인 데이터 또는 정보(데이터… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음 지문에서 설명하는 보안 솔루션은?
잠재적인 데이터 또는 정보(데이터)의 유출 전송을 감지하며, 사용 중 또는 이동 중 정지 상태에 있는 민감한 데이터 또는 정보를 모니터링 하거나 감지, 차단함으로써 이를 방지한다.
1
DRM(Digital Rights Management)
2
DLP(Data Loss Prevention)
3
NAC(Network Access Control)
4
MLS(Multi-Level Security)
해설
데이터의 유출 전송을 감지하고 차단하는 데 초점이 있으므로 DLP(Data Loss Prevention)를 설명한 것이다.
DLP는 사용 중(in use)·이동 중(in motion)·정지 상태(at rest)라는 민감 데이터의 세 가지 상태 전부를 대상으로, 내용 검사와 패턴 매칭으로 유출 시도를 탐지하고 메일·웹·USB 등 반출 경로를 통제한다.
비슷해 보이는 솔루션과의 차이는 다음과 같다.
- DRM은 문서 자체를 암호화해 권한 있는 사용자만 열람·편집하게 하는 사용권한 관리로, 유출 경로 감시가 목적이 아니다.
- NAC은 네트워크에 접속하는 단말의 자격을 검사·통제하는 것이고, MLS는 보안등급 라벨에 따라 접근을 제한하는 다단계 보안 모델이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.