무선랜의 보안 대응책으로 옳지 않은 것은? | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 1회차
무선랜의 보안 대응책으로 옳지 않은 것은?
1
AP에 접근이 가능한 기기의 MAC 주소를 등록하고, 등록된 기기의 MAC 주소만 AP 접속을 허용한다.
2
AP에 기본 계정의 패스워드를 재설정한다.
3
AP에 대한 DHCP를 활성화하여 AP 검색 시 SSID가 검색되도록 설정한다.
4
802.1x와 RADIUS 서버를 이용해 무선 사용자를 인증한다.
해설
AP 검색 시 SSID가 노출되도록 설정하는 것은 무선랜 보안 대응책이 아니다.
보안을 위해서는 SSID 브로드캐스트를 비활성화해 AP가 쉽게 발견되지 않게 하고, 불필요한 DHCP 자동 할당도 제한하는 것이 권장된다.
- MAC 주소 필터링: 등록된 기기만 AP에 접속하게 하는 접근 통제 대책이다.
- 기본 계정 패스워드 재설정: 제조사 기본 패스워드는 널리 알려져 있으므로 반드시 변경해야 하는 대책이다.
- 802.1x와 RADIUS 인증: 인증 서버를 통해 사용자 단위로 인증하는 강력한 무선 인증 대책이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.