보안 솔루션은?접속한 경로와 관계없이 사용자에 대한 인증을 수행사용자의… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
보안 솔루션은?
- 접속한 경로와 관계없이 사용자에 대한 인증을 수행
- 사용자의 컴퓨터에 대한 무결성 검사를 수행(OS 패치 및 구성 정보, 개인 방화벽 유무 등의 검사)
- 인증 및 무결성 검사 결과를 정책 관리서버에 설정된 정책과 비교
- 인증 및 무결성 검사 결과를 바탕으로 사용자가 접근하는 대상에 관한 정책 결정을 수행
- 허용, 거부, 격리할 수 있는 일부 적용 장비 유형에 대한 네트워크 액세스 인증을 수행
1
IPS
2
IDS
3
DLP
4
NAC
해설
단말의 인증과 무결성 상태를 확인해 네트워크 접속을 허용·거부·격리하는 솔루션은 NAC(Network Access Control)이다.
지문처럼 접속 경로와 무관하게 사용자를 인증하고, OS 패치 수준이나 개인 방화벽 설치 여부 같은 단말 무결성을 점검한 뒤 정책 관리서버의 기준과 비교해 접근 여부를 결정하는 것이 NAC의 표준 동작이다.
나머지 솔루션은 접속 단계에서 단말 상태를 검사해 격리하는 것이 목적이 아니다.
- IDS: 네트워크·시스템의 침입 행위를 탐지해 경보를 발생
- IPS: 탐지한 공격 트래픽을 실시간으로 차단
- DLP: 중요정보가 외부로 유출되는 것을 탐지·차단
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.