문제
다음 (A) 안에 들어가는 용어 중 옳은 것은?
(A)란 단말이 네트워크에 접근하기 전 보안정책 준수여부를 검사하고 IP 및 MAC address의 인가 여부를 검사하여 네트워크 자원의 이용을 허용하는 방식을 말한다. (A) 네트워크에 연결된 단말의 여러 가지 정보를 수집하고, 수집된 정보를 바탕으로 단말들을 분류하며, 분류한 그룹의 보안 위협 정도에 따라 제어를 수행한다.
① NIC ② F/W ③ IPS ④ NAC
정답
4번
해설
정답: 4. NAC(Network Access Control, 네트워크 접근 제어)는 단말이 네트워크에 접속하기 전 보안 정책 준수 여부와 IP·MAC 인가 여부를 검사해 접근을 허용/차단하고, 단말 정보를 수집·분류해 위협 정도에 따라 제어하는 솔루션이다.
오답 풀이
- 1번: NIC(Network Interface Card)는 PC를 네트워크에 물리적으로 연결하는 랜카드로 접근 제어 정책과 무관하다.
- 2번: F/W(방화벽)는 정해진 규칙으로 패킷을 허용/차단하지만, 단말의 보안 정책 준수 여부를 검사·분류하는 단말 인증 기능은 아니다.
- 3번: IPS(침입 방지 시스템)는 공격 트래픽을 탐지·차단하는 장비로, 단말 인가·정책 준수 검사가 주 기능이 아니다.
- 4번: 단말의 정책 준수·IP/MAC 인가 검사 후 접근을 제어하는 설명이 정확히 NAC이므로 정답이다.
보충 개념 NAC는 인증되지 않거나 보안 패치가 미흡한 단말의 네트워크 진입을 차단하고, MAC/IP 기반 자산 관리, 비인가 단말 격리를 수행한다. 방화벽·IPS가 트래픽 관점이라면 NAC는 단말(접속 주체) 관점의 통제다.