Enterprise Security Management의 구성요소에 대… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
Enterprise Security Management의 구성요소에 대한 설명 으로 옳지 않은 것은?
1
에이전트 : 보안 장비에 탑재, 수집된 데이터를 매니저 서버에 전달하고 통제를 받음.
2
매니저 : 에이전트에서 받은 이벤트를 룰에 의해 분석 저장, Console Part에 그 내용을 인공 지능적으로 통보
3
콘솔 : 매니저에게 받은 데이터의 시각적 전달, 상황 판단 기능
4
보안 패치 : 다른 환경을 가진 컴퓨터를 대상으로 중앙에서 자동으로 통제 및 제어함으로써 각종 소프트웨어의 취 약점에 대한 보안 사고를 사전에 예방
해설
보안 패치 배포·관리 기능은 별도의 패치관리시스템 영역이지, ESM(Enterprise Security Management)의 표준 구성요소로 보기 어렵다.
ESM은 통상 에이전트가 각 보안 장비의 이벤트를 수집해 매니저에 전달하고, 매니저가 규칙에 따라 이벤트를 분석·저장하며, 콘솔이 그 결과를 관리자에게 시각적으로 보여주는 구조로 이루어진다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.