35.서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 하기 위해 BitLocker 기능을 사용하고자 한다. BitLocker를 사용하기 위해서 메인보드와 BIOS에서 지원해야 하는 기능은 무엇인가?

해설

BitLocker란 윈도우 OS에 내장된 HDD, USB와 같은 저장 매체를 암호화하여 데이터를 보호하는 기술이다. 특정 폴더나 파일이 아닌 파티션 전체를 암호화하는 것이 특징이다. FSRM(File Server Resource Manager): 파일 서버를 제공하기 위한 기능, 파일 할당량이나, 디스크 용량 정리, 파일 차단, 문서관리, 확장명 등등을 담당한다. (파일 담당임, 파일 전용은 BIOS에서 세팅 안함) NTLM(NT LAN Manager): 클라이언트의 신원을 확인하고 위해 네트워크를 통해 암호나 해시된 암호를 전송하지 않고 challenge/response 방식을 사용하여 인증. 요즘 윈도우에서는 권장하지 않음, 보안상 문제가 많다. TPM(Trusted Platform Module): 보안 암호화 프로세서를 위한 국제 표준, 하드웨어를 보호하는 전용 마이크로 컨트롤러. 고속 데이터 암호화 및 해독이 가능하며 BIOS 및 운영체제가 수정되지 않도록 보호하는 보조 프로세서 (칩이다. 칩은 BIOS에서 설정) Heartbeat(심장박동): 심장이 뛰면 뭘 뜻하는가? 살아있다는 걸 뜻한다. 곧 장비가 살아있는지 지속적으로 확인하는 것이다. heartbeat가 응답이 없다면 장비가 죽은거임. (보안이랑 관련은 없음)