SAM에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
SAM에 대한 설명으로 옳지 않은 것은?
1
사용자 패스워드는 해시된 상태로 저장된다.
2
SID를 사용하여 각 자원에 대한 접근권한을 명시한다.
3
SAM 파일은 사용자, 그룹 계정 및 암호화된 패스워드 정보를 저장하고 있는 데이터베이스이다.
4
사용자 로그인 정보와 SAM 파일에 저장된 사용자 패스워드 정보를 비교해 인증 여부가 결정된다.
해설
각 자원에 대한 접근권한은 자원의 ACL(접근제어목록)이 SID를 참조하여 명시하는 것이며, SAM 자체가 자원별 접근권한을 직접 명시하는 것은 아니다.
SAM은 사용자·그룹 계정과 해시된 패스워드 정보를 저장하는 데이터베이스로, 로그인 시 입력된 패스워드와 SAM에 저장된 해시값을 비교해 인증 여부를 판단하는 역할을 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.