네트워크 일반네트워크관리사 2급 · 2024년02월25일 · 39/50
39.서버 관리자 Kang 사원은 Windows Server 2016 시스템의 보안을 위해 EFS(암호화 파일 시스템)을 사용하려고 한다. EFS에 대한 설명으로 올바른 것은?
1
EFS는 윈도우즈 시스템의 파일에만 암호화 기술을 적용한다.
2
EFS는 인증서 파일의 확장자로 CER, P7B, PFX, SST 형식을 지원한다.정답
3
EFS는 개인키를 보호하는 방법으로 암호만을 사용할 수 있다.
4
EFS는 사용자만 동일하면 윈도우즈 시스템을 다시 설치해도 암호화된 파일을 열 수 있다.
해설
1)틀린 이유: EFS는 Windows 운영 체제에서 제공하는 기능으로, NTFS 파일 시스템을 사용하는 파일과 폴더에만 암호화 기술을 적용가능. EFS는 NTFS 파일 시스템에서만 동작하므로 FAT32, exFAT 등의 파일 시스템에서는 사용할 수 없다 2)틀린 이유: EFS는 개인키를 보호하기 위해 여러 가지 방법을 사용. 기본적으로 Windows는 사용자 계정의 암호를 사용하여 개인키를 보호. 그러나 더 강력한 보안을 위해 스마트 카드와 같은 하드웨어 보안 모듈을 사용하여 개인키를 보호가능 따라서 암호만 사용하는 것이 아니라 다양한 방법으로 개인키를 보호할 수 있다. 3)사용자 계정의 공개 키로 암호화하여 저장 시스템을 다시 설치하면 새로운 공개/개인 키 쌍이 생성되므로 이전에 암호화된 파일을 열 수 없다.