문제
서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 담당하고 있다. 도난 발생 시 데이터를 보호하기 위해 강력한 암호화를 사용해 데이터를 보호하는 Windows 기능을 선택하여 로컬 보안이 없는 지사나 데이터센터의 경우 적절한 솔루션을 지원할 수 있도록 하고자 한다. 다음 중 이러한 기능을 지원하는 것은?
① BitLocker ② NTLM ③ Encryption ④ vTPM
정답
1번
해설
정답: 1. BitLocker는 디스크(볼륨) 전체를 암호화하는 윈도우 기능으로, 장치 도난·분실 시에도 디스크 내용 유출을 막아준다. 물리 보안이 약한 지사·데이터센터의 데이터 보호에 적합하다.
오답 풀이
- 1번: 볼륨 전체 암호화로 도난 시 데이터를 보호하는 것이 BitLocker이므로 정답이다.
- 2번: NTLM은 윈도우의 인증(authentication) 프로토콜이지 디스크 암호화 기능이 아니다.
- 3번: Encryption은 일반 명사(암호화)일 뿐 특정 윈도우 기능명이 아니다.
- 4번: vTPM은 가상 머신용 가상 TPM 모듈로, BitLocker의 키 보호에 활용될 수 있으나 데이터 보호 기능 자체는 아니다.
보충 개념 BitLocker는 TPM 칩과 연동해 부팅 무결성 검증과 디스크 암호화 키 보호를 수행하며, BitLocker To Go로 이동식 매체도 암호화할 수 있다.