다음 설명에 해당하는 시스템은?네트워크에 접근하는 접속 단말의 보안성을… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
다음 설명에 해당하는 시스템은?
- 네트워크에 접근하는 접속 단말의 보안성을 검증하여 보안성을 강제화하고 접속을 통제할 수 있는 보안 인프라이다.
- 사용 단말이 내부 네트워크에 접속하기 전에 보안정책을 준수했는지 여부를 검사해 네트워크 접속을 통제하는 보안 솔루션이다.
- 주요 기능으로는 접근제어/인증, PC 및 네트워크 장비 통제, 해킹, 웜, 유해 트래픽 탐지 및 차단 등이 있다.
1
NAC
2
ESM
3
SIEM
4
IDS
해설
단말이 내부 네트워크에 접속하기 전에 보안정책 준수 여부를 검사해 접속 자체를 통제하는 보안 인프라는 NAC(Network Access Control)이다.
백신 설치·보안패치 적용·인가된 장비인지를 점검해 통과하면 접속을 허용하고, 미흡하면 격리망으로 보내 치료 후 재검사한다. 접근제어/인증과 PC·네트워크 장비 통제가 핵심 기능인 이유다.
나머지는 접속 자체를 막는 장비가 아니다:
- ESM·SIEM은 여러 보안장비의 로그를 모아 분석·상관하는 통합관제 솔루션이다.
- IDS는 지나가는 트래픽에서 공격 징후를 탐지해 알리는 역할이라 단말의 보안 상태를 검사하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.