NOS네트워크관리사 2급 · 2015년10월25일 · 41/50
41.Windows 2008 R2 Server의 보안 이벤트 감사에 관한 설명으로 옳지 않은 것은?
1
권한 사용 이벤트는 사용자 권한이 작업을 수행하는데 사용될 때 감사한다.
2
프로세스 추적은 응용프로그램이 추적되고 있는 동작을 할 때 감사한다.
3
시스템 이벤트는 컴퓨터가 재시작되거나 보안에 영향을 주는 기타 이벤트가 발생할 때 감사한다.
4
디렉토리 서비스 이벤트는 디렉토리 서비스 이벤트의 사용여부 경우만 감사한다.정답
해설
이벤트 로그는 문제 해결, 보안 감사, 성능 모니터링 등과 같은 다양한 목적으로 사용됨 디렉터리 서비스 이벤트는 디렉터리 서비스(예: Active Directory)에서 시스템 상태, 오류, 경고, 정보 등에 관한 로깅 정보를 기록하는 데 사용 Informational Events (정보 이벤트): 일반적인 운영 정보를 기록하는 이벤트 예)사용자 계정 생성, 로그인이 성공한 경우와 같은 정보 포함 Warning Events (경고 이벤트): 잠재적인 문제의 조짐을 나타내는 이벤트 예)디렉터리 서비스에 대한 설정이, 권장되는 구성과 다를 때, 경고 발생 Error Events (오류 이벤트): 실제 오류 또는 장애를 나타내는 이벤트로 디렉터리 서비스에서 문제 발생시 해당 문제에 대한 오류 이벤트가 로그에 기록됨. Audit Events (감사 이벤트): 보안 감사 및 추적을 위한 이벤트 예)계정 로그인 실패 시 감사 이벤트 기록