28.시스템 담당자 Alex는 하드디스크의 정보 유출을 우려하여, 하드디스크가 도난당해도 암호화키 없이는 데이터를 읽지 못하도록 하드디스크 자체를 암호화하는 기술을 적용하려고 한다. 해당 기술은?

해설

1. BitLocker(정답) Microsoft Windows에서 제공하는 전체 디스크 암호화(Full Disk Encryption) 기술. 하드디스크 전체를 암호화하여, 물리적으로 디스크를 탈취하더라도 암호화 키 없이는 접근 불가. TPM(신뢰 플랫폼 모듈)과 결합되면 보안성이 더 강화됨. 2. EFS (Encrypting File System) Windows의 파일 단위 암호화 기술임. 디스크 전체가 아니라 개별 파일이나 폴더 단위로 암호화됨. 디스크 자체가 도난당하면 일부 파일은 암호화되지 않았을 수도 있으므로 전체 보안에는 부족함. 3. AD (Active Directory) Windows Server에서 사용하는 디렉터리 서비스. 사용자, 그룹, 컴퓨터 등을 관리하는 용도. 암호화 기능과는 무관함. 4. FileVault macOS에서 제공하는 전체 디스크 암호화 기술. 대상 시스템이 Windows 기반이라는 전제가 있기에 적절한 선택이 아님