문제
서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 하기 위해 BitLocker 기능을 사용하고자 한다. BitLocker를 사용하기 위해서 메인보드와 BIOS에서 지원해야 하는 기능은 무엇인가?
① FSRM ② NTLM ③ TPM ④ Heartbeat
정답
3번
해설
정답: 3. TPM(Trusted Platform Module)은 암호화 키를 하드웨어적으로 안전하게 저장·관리하는 보안 칩으로, Windows의 BitLocker 드라이브 암호화는 이 TPM을 메인보드/BIOS에서 지원해야 키를 안전하게 봉인할 수 있다.
오답 풀이
- 1번: FSRM(파일 서버 리소스 관리자)은 디스크 할당량·파일 차단 관리 기능으로 암호화 칩이 아니다.
- 2번: NTLM은 Windows의 인증 프로토콜이다.
- 3번: TPM이 BitLocker가 요구하는 하드웨어 보안 모듈이므로 정답이다.
- 4번: Heartbeat는 클러스터 노드 생존 확인 신호로 BitLocker와 무관하다.
보충 개념 TPM은 암호 키를 칩 내부에 보관해 부팅 무결성을 검증한다. TPM이 없는 시스템에서는 그룹 정책으로 USB 시작 키나 암호를 대신 사용하도록 BitLocker를 설정할 수 있다.