다음 설명에 해당하는 시스템은?네트워크에 접근하는 접속 단말의 보안성을… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 설명에 해당하는 시스템은?
- 네트워크에 접근하는 접속 단말의 보안성을 검증하여 접속을 통제할 수 있는 보안 인프라이다.
- 사용 단말이 내부 네트워크에 접속하기 전에 보안 정책 준수여부를 검사해 네트워크 접속을 통제하는 보안 솔루션이다.
- 주요 기능으로는 접근제어/인증, PC 및 네트워크 장치 통제, 해킹, 웜, 유해 트래픽 탐지 및 차단 등이 있다.
1
NAC(Network Access Control)
2
ESM(Enterprise Security Management)
3
SIEM(Security Information Event Management)
4
APT(Advanced Persistent Threat)
해설
단말이 내부 네트워크에 접속하기 전에 보안 정책 준수 여부를 검사해 접속 자체를 허용하거나 막는 인프라이므로 NAC(네트워크 접근 제어)다.
지문이 든 접근제어·인증, PC 및 네트워크 장치 통제, 유해 트래픽 차단은 모두 진입 시점의 통제에 초점이 있다. 사후에 로그를 모아 분석하는 관제 체계와는 목적이 다르다.
- ESM: 방화벽·IDS 등 개별 보안 장비의 이벤트를 한곳에 모아 통합 관제하는 체계다.
- SIEM: 보안 이벤트에 각종 로그·빅데이터를 더해 상관분석으로 위협을 찾아내는 체계다.
- APT: 방어 솔루션이 아니라 장기간 잠복하며 목표를 노리는 공격 유형을 가리키는 말이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.