문제
다음 (A) 안에 들어가는 용어 중 옳은 것은?
( A )란 단말이 네트워크에 접근하기 전 보안정책 준수여부를 검사하고 IP 및 MAC address의 인가여부를 검사하여 네트워크 자원의 이용을 허용하는 방식을 말한다. ( A ) 네트워크에 연결된 단말의 여러 가지 정보를 수집하고, 수집된 정보를 바탕으로 단말들을 분류하며, 분류한 그룹의 보안 위험 정도에 따라 제어를 수행한다.
① NIC ② F/W ③ IPS ④ NAC
정답
4번
해설
정답: 4. 단말이 네트워크에 접속하기 전 보안정책 준수 여부와 IP/MAC 인가 여부를 검사해 접근을 허용·제어하는 방식은 NAC(Network Access Control, 네트워크 접근 제어)이다.
오답 풀이
- 1번: NIC(Network Interface Card)는 호스트를 네트워크에 연결하는 물리적 랜카드이다.
- 2번: F/W(방화벽)는 정책에 따라 트래픽을 통과/차단하는 경계 보안 장비로, 단말 인가·분류 제어와는 초점이 다르다.
- 3번: IPS는 공격 트래픽을 탐지·차단하는 침입 방지 시스템이다.
- 4번: NAC가 단말 인증·보안준수 검사·분류 후 접근 제어를 수행하므로 정답이다.
보충 개념 NAC는 인증되지 않거나 보안 정책(백신·패치 등)을 위반한 단말의 네트워크 접근을 차단·격리한다. MAC/IP 기반 인가, 단말 상태 점검, 위험도별 그룹 제어가 핵심이다.