문제
시스템 담당자 Alex는 하드디스크의 정보 유출을 우려하여, 하드디스크가 도난당해도 암호화키 없이는 데이터를 읽지 못하도록 하드디스크 자체를 암호화하는 기술을 적용하려고 한다. 해당 기술은?
① BitLocker ② EFS(Encrypting File System) ③ AD(Active Directory) ④ FileVault
정답
1번
해설
정답: 1. BitLocker는 Windows의 볼륨(드라이브) 전체 암호화 기능으로, 디스크가 도난당해도 복구 키/암호 없이는 데이터를 복호화할 수 없도록 디스크 자체를 암호화한다(주로 TPM과 연동).
오답 풀이
- 1번: 디스크(볼륨) 전체를 암호화하는 Windows 기술은 BitLocker이므로 정답이다.
- 2번: EFS(Encrypting File System)는 디스크 전체가 아니라 개별 파일/폴더 단위로 암호화한다.
- 3번: AD(Active Directory)는 도메인의 사용자·자원을 관리하는 디렉터리 서비스로 암호화 기술이 아니다.
- 4번: FileVault는 macOS의 디스크 암호화 기능으로 Windows 환경의 답이 아니다.
보충 개념 BitLocker는 볼륨 단위 암호화(TPM 칩으로 키 보호), EFS는 파일/폴더 단위 암호화이다. macOS는 FileVault, Linux는 LUKS/dm-crypt를 디스크 암호화에 사용한다.