다음 지문이 설명하는 것은?엔드포인트(단말, 내부사용자) 보안 문제를 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음 지문이 설명하는 것은?
- 엔드포인트(단말, 내부사용자) 보안 문제를 해결하기 위해 고려된 방식이다.
- 접근제어를 위한 사용자 인증과 백신 관리, 패치 관리 등 무결성 체크와 같은 핵심 기능이 존재한다.
1
Network Access Control
2
Network Management System
3
Enterprise Security Management
4
Unigied Threat Manager
해설
단말이 망에 붙는 시점에 사용자 인증과 백신·패치 상태를 검사해 내부망 접근을 통제하는 것은 NAC(Network Access Control)다.
NAC는 접속하려는 엔드포인트를 먼저 인증하고, 백신 설치와 패치 적용 같은 정책 준수(무결성) 검사를 통과한 단말만 통신을 허용한다. 기준에 못 미치는 단말은 격리망으로 보내 치료 후 재접속시킨다.
나머지는 초점이 다르다.
- NMS는 장비 상태와 트래픽을 감시하는 망 관리 도구이고, ESM은 여러 보안장비의 이벤트를 모아 분석하는 통합관제 체계다.
- UTM은 방화벽·IPS·안티바이러스 등을 한 장비에 모은 게이트웨이형 통합 보안장비라 단말 자체의 인증·무결성 상태를 점검하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.