문제
서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 담당하고 있다. 도난 발생 시 데이터를 보호하기 위해 강력한 암호화를 사용해 데이터를 보호하는 Windows 기능을 선택하여 로컬 보안이 없는 지사나 데이터센터의 경우 완벽한 솔루션을 지원할 수 있도록 하고자 한다. 다음 중 이러한 기능을 지원하는 것은?
① BitLocker ② NTLM ③ Encryption ④ vTPM
정답
1번
해설
정답: 1. BitLocker는 디스크(볼륨) 전체를 암호화하여 장치 도난·분실 시에도 데이터를 보호하는 Windows의 드라이브 암호화 기능이다.
오답 풀이
- 1번: BitLocker가 볼륨 전체 암호화로 도난 시 데이터를 보호하므로 옳다.
- 2번: NTLM은 Windows의 인증 프로토콜이지 디스크 암호화 기능이 아니다.
- 3번: 'Encryption'은 일반적인 암호화 개념일 뿐 특정 Windows 기능 이름이 아니다(파일 단위는 EFS).
- 4번: vTPM은 가상 머신용 가상 신뢰 플랫폼 모듈로, 그 자체가 드라이브 암호화 솔루션은 아니다.
보충 개념 BitLocker는 TPM과 연동해 부팅 무결성과 키 보호를 강화한다. 파일/폴더 단위 암호화는 EFS, 전체 볼륨 암호화는 BitLocker가 담당한다.