다음에서 설명하는 윈도우 인증 구성 요소로 가장 적절한 것은?○사용자,… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
다음에서 설명하는 윈도우 인증 구성 요소로 가장 적절한 것은?
| ○사용자, 그룹 계정 정보에 대한 데이터베이스를 관리한다. ○사용자의 로그인 입력 정보와 데이터베이스 정보를 비교하여 일치 여부를 확인한다. |
1
SAM(Security Account Manager)
2
SRM(Security Reference Monitor)
3
SMB(Server Message Block)
4
LSA(Local Security Authority)
해설
사용자·그룹 계정 데이터베이스를 관리하고 로그인 정보와 대조하는 구성 요소는 SAM(Security Account Manager)이다.
SAM은 계정과 패스워드 해시를 보관하며, LSA로부터 넘겨받은 로그인 입력 정보를 자신의 데이터베이스와 비교해 일치 여부를 돌려준다.
- SRM: SAM이 인증한 사용자에게 SID 기반 접근 토큰을 만들고 객체 접근 권한을 검사하는 참조 모니터이다.
- SMB: 파일·프린터 공유에 쓰는 네트워크 프로토콜로 인증 구성 요소가 아니다.
- LSA: 로그인 요청을 받아 SAM에 검증을 넘기고 보안 정책·감사를 총괄하는 보안 서브시스템의 중심이다.
오류나 개정된 내용이 보이면 알려주세요