시스템 보안정보보안기사 · 2020년09월05일 · 16/100
16.다음 중 AD(Active Directory) 시스템을 안전하게 관리하기 위한 방안을 잘못 설명한 것은?
1
전용 계정을 별도로 관리하여 일반 업무용 AD 계정과 는 분리하여 사용한다.
2
관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.정답
3
비밀번호 갱신 정책에는 최근에 사용한 비밀번호들을 재사용하지 못하게 하는 제약조건도 고려되어야 한다.
4
관리자용 단말은 인터넷과 격리된 망분리 환경으로 구성되어야 한다.
해설
올바른 접근은 모든 사용자 및 관리자 계정에 대해 비밀번호 갱신 주기를 적용하여 보안을 강화해야함. 관리자 계정이 특별한 권한을 갖고 있더라도 보안을 유지하기 위해 정기적인 비밀번호 변경이 필요.