문제
서버 관리자 Kang 사원은 Windows Server 2016 시스템의 보안을 위해 EFS(암호화 파일 시스템)을 사용하려고 한다. EFS에 대한 설명으로 올바른 것은?
① EFS는 윈도우즈 시스템의 파일에만 암호화 기술을 적용한다. ② EFS는 인증서 파일의 확장자로 CER, P7B, PFX, SST 형식을 지원한다. ③ EFS는 개인키를 보호하는 방법으로 암호만을 사용할 수 있다. ④ EFS는 사용자만 동일하면 윈도우즈 시스템을 다시 설치해도 암호화된 파일을 열 수 있다.
정답
2번
해설
정답: 2. EFS는 사용자 인증서와 키를 이용해 파일/폴더를 암호화한다. 이때 인증서를 내보내거나 백업하는 형식으로 CER, P7B, PFX, SST 등을 지원하므로 ②가 올바른 설명이다.
오답 풀이
- 1번: EFS는 윈도우 시스템 파일이 아니라 사용자 데이터 파일을 암호화한다(시스템/부팅 파일은 대상 아님).
- 2번: 인증서 파일 확장자로 CER·P7B·PFX·SST를 지원한다는 설명이 맞으므로 정답이다.
- 3번: 개인키 보호는 암호만이 아니라 인증서/키 백업, 스마트카드 등 여러 방법이 있다.
- 4번: 사용자 인증서·개인키가 없으면 같은 사용자명이라도 재설치 후 암호화 파일을 열 수 없다(키 백업 필요).
보충 개념 EFS는 파일 단위 암호화(NTFS), BitLocker는 볼륨(드라이브) 전체 암호화로 목적이 다르다. EFS는 사용자 인증서 기반이라 키/인증서 백업이 데이터 복구의 핵심이다.