문제
과거 IP관리 시스템에서 발전한 솔루션으로서 네트워크 통제를 강화한, 아래 설명하는 시스템은 무엇인가?
클라이언트가 네트워크에 접근하는 것을 통제할 뿐만 아니라 IP가 무절서하게 사용되는 것을 막아 가용IP를 쉽게 확인할 수 있게 해주고 IP충돌로 인한 문제를 막아준다. 또한 시스템에 접속 성공한 사용자의 MAC주소와 IP주소 매칭뿐만 아니라 사용자의 이름, 소속 등이 기록되어 있어 공격 대상 시스템의 로그나 공격자를 쉽게 찾아낼 수 있다.
① F/W(Firewall) ② IDS(Intrusion Detection System) ③ IPS(Intrusion Prevention System) ④ NAC(Network Access Control)
정답
4번
해설
정답: 4. NAC(Network Access Control)는 단말이 네트워크에 접속할 때 인증·보안 정책 준수 여부를 검사해 접근을 통제하는 솔루션이다. IP/MAC 매칭으로 비인가 단말과 IP 충돌·무단 사용을 차단하고 사용자 정보를 기록·관리하므로, 설명에 부합하는 것은 NAC다.
오답 풀이
- 1번: F/W(방화벽)는 네트워크 경계에서 정책 기반으로 트래픽을 허용/차단하지만, 단말의 IP/MAC 통제·자산 관리가 본 기능은 아니다.
- 2번: IDS는 침입을 탐지(경보)할 뿐 차단하거나 접근을 통제하지 않는다.
- 3번: IPS는 침입을 탐지·차단하지만, 단말 접근 통제와 IP 자산 관리가 주 기능은 아니다.
- 4번: 단말 접근 통제 + IP/MAC·사용자 관리가 NAC이므로 정답이다.
보충 개념 NAC는 단말의 인증·무결성(백신·패치 상태 등)을 검사해 정책에 맞는 단말만 접속시키고, IP/MAC·사용자 정보를 관리해 비인가 접속과 IP 충돌을 방지한다.