다음 지문이 설명하고 있는것은?이 솔루션은 인증을 통해 자산 및 사용자… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

인증으로 자산과 사용자를 식별해 네트워크 접근권한을 주고, 인가받지 않은 단말의 내부망 접속을 막는 것은 NAC(Network Access Control)이다.
NAC는 단말이 네트워크에 붙는 접속 시점에 등록된 자산인지와 사용자 인증을 확인하고, 조건에 맞지 않으면 격리하거나 차단한다. 지문의 "인가 받지 않은 단말에 대해 내부 네트워크 접근 통제"가 바로 이 동작이다.
나머지는 단말 인증이 아니라 트래픽이나 이벤트를 다룬다.
IPS: 침입 시그니처와 이상 징후를 탐지해 패킷을 실시간 차단하는 장비
Firewall: 출발지·목적지 주소와 포트를 기준으로 통신을 허용·차단하는 경계 장비
ESM: 여러 보안 장비의 로그·이벤트를 모아 상관분석하고 통합 관제하는 시스템