문제
서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 하기 위해 BitLocker 기능을 사용하고자 한다. BitLocker를 사용하기 위해서 메인보드와 BIOS에서 지원해야 하는 기능은 무엇인가?
① FSRM ② NTLM ③ TPM ④ Heartbeat
정답
3번
해설
정답: 3. BitLocker 드라이브 암호화는 암호화 키를 안전하게 저장·검증하기 위해 메인보드의 TPM(Trusted Platform Module) 칩을 사용한다.
오답 풀이
- 1번: FSRM(File Server Resource Manager)은 파일 서버의 할당량·파일 차단 관리 기능이다.
- 2번: NTLM은 Windows 인증 프로토콜로 디스크 암호화 하드웨어가 아니다.
- 3번: TPM은 키 보관·무결성 검증을 담당하는 보안 칩으로 BitLocker의 핵심 요구사항이다.
- 4번: Heartbeat는 클러스터 노드 간 생존 확인 신호로 BitLocker와 무관하다.
보충 개념 TPM은 암호화 키를 칩 내부에 보관하고 부팅 무결성을 측정한다. TPM이 없으면 USB 키나 그룹 정책으로 BitLocker를 사용할 수 있으나 기본 권장은 TPM 1.2/2.0이다.