다음에서 설명하는 보안 시스템은?조직의 IT 인프라 전체에서 발생하는 … | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
다음에서 설명하는 보안 시스템은?조직의 IT 인프라 전체에서 발생하는 로그와 이벤트 데이터를 실시간으로 수집ㆍ분석하여 보안 위협을 탐지하는 통합 보안 솔루션이다.
1
NAC
2
DLP
3
VPN
4
SIEM
해설
IT 인프라 전반의 로그·이벤트를 실시간 수집·상관분석해 위협을 탐지하는 통합 보안 솔루션은 SIEM(Security Information and Event Management)이다.
SIEM은 방화벽·IDS·서버 등 이기종 장비의 로그를 한곳에 모아 상관관계 분석으로 이상 징후를 찾아낸다.
- NAC: 단말이 내부망에 접속할 때 보안 정책 준수 여부를 확인해 접속을 통제한다.
- DLP: 내부 중요 정보의 외부 유출을 탐지·차단한다.
- VPN: 공중망 위에 암호화된 가상 사설 통신 터널을 구성한다.
오류나 개정된 내용이 보이면 알려주세요