문제
시스템 담당자 Alex는 하드디스크의 정보 유출을 우려하여, 하드디스크가 도난당해도 암호화키가 없이는 데이터를 읽지 못하도록 하드디스크 자체를 암호화하는 기술을 적용하려고 한다. 해당 기술은?
① BitLocker ② EFS(Encrypting File System) ③ AD(Active Directory) ④ FileVault
정답
1번
해설
정답: 1. BitLocker는 Windows에서 드라이브(볼륨) 전체를 암호화하는 기술이다. 디스크를 통째로 암호화하므로 도난당해도 키(또는 TPM·복구 키) 없이는 데이터를 읽을 수 없다.
오답 풀이
- 1번: 디스크/볼륨 전체를 암호화하는 Windows 기술이 BitLocker이므로 정답이다.
- 2번: EFS는 파일/폴더 단위 암호화로, 디스크 '자체' 전체 암호화와는 범위가 다르다.
- 3번: AD(Active Directory)는 디렉터리 서비스(계정·자원 관리)로 암호화 기술이 아니다.
- 4번: FileVault는 macOS의 디스크 암호화 기능으로 Windows Server용이 아니다.
보충 개념 BitLocker는 볼륨 전체를 암호화하며 TPM 칩과 연동해 부팅 무결성도 검증한다. EFS는 파일 단위 암호화로 사용자 인증서에 묶인다. FileVault는 macOS의 BitLocker 대응 기능이다.