2016년10월09일 41번

[NOS]
Windows Server 2008 R2 운영 시 보안을 위한 조치로 적절하지 않은 것은?

① 가급적 서버의 서비스들을 많이 활성화시켜 둔다.
② 비즈니스 자원과 서비스를 분리한다.
③ 사용자에게는 임무를 수행할 만큼의 최소 권한만 부여한다.
④ 변경사항을 적용하기 전에 정책을 가지고 검사한다.

(정답률: 84%)

문제 해설

정답은 "가급적 서버의 서비스들을 많이 활성화시켜 둔다."입니다. 이는 적절하지 않은 조치입니다. 서버의 서비스들을 많이 활성화시키면 보안 위험이 높아지기 때문입니다. 서비스들은 가능한 한 필요한 것만 활성화시키고, 불필요한 것은 비활성화시켜야 합니다. 이렇게 하면 공격자들이 이용할 수 있는 공격 표면이 줄어들어 보안성이 향상됩니다.

이전 문제 다음 문제