NAC(Network Access Control) 시스템에 관한 다음 … | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 24년 1회차
NAC(Network Access Control) 시스템에 관한 다음 설명 중 가장 옳지 않은 것은?
1
네트워크에 접근하는 접속 단말의 보안성을 검증하여 보안성을 강제화하고 접속을 통제할 수 있는 보안 인프라이다.
2
사용 단말이 내부 네트워크에 접근하기 전에 보안 정책을 준수했는지 여부를 검사해 네트워크 접속을 통제하는 보안 솔루션이다.
3
NAC은 접근제어, 인증, 무결성 체크, 유해 트래픽 탐지 및 차단 기능을 제공한다.
4
NAC의 접근 제어 및 인증 기능은 장치에 부여된 고유한 장치명을 기반으로 수행되며, 등록된 장치명만 네트워크에 접속할 수 있게 허용한다.
해설
옳지 않은 설명은 NAC이 장치명을 기반으로 접근 제어와 인증을 수행한다는 내용이다.
NAC은 장치에 붙인 이름이 아니라 일반적으로 IP·MAC 주소와 사용자 인증 정보, 단말의 보안 상태를 바탕으로 접속을 통제한다.
- 접속 단말의 보안성을 검증해 보안을 강제하고 접속을 통제하는 인프라라는 설명은 옳다.
- 내부망 접근 전에 보안 정책 준수 여부를 검사하는 솔루션이라는 설명은 옳다.
- 접근제어, 인증, 무결성 체크, 유해 트래픽 탐지·차단을 제공한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요