Active Directory 도메인 계정의 자격 증명을 도메인 컨트롤러가 검증한 성공·실패 기록을 수집하려 한다. 고급 감사 정책에서 가장 직접적인 범주는?

1. 1

   Audit Account Management

   오답 이유Account Management는 사용자·그룹·컴퓨터 계정의 생성, 삭제, 변경을 감사한다. 로그인 자격 증명 검증 자체와 다르다.
2. 2

   Audit Account Logon

   정답 근거Account Logon은 도메인 컨트롤러 또는 로컬 SAM이 계정 데이터를 인증한 시도를 감사한다. 도메인 계정 인증 기록 요구와 일치한다.
3. 3

   Audit Object Access

   오답 이유Object Access는 파일, 레지스트리, 인증 서비스 등 특정 객체에 대한 접근 시도를 감사한다. 계정 자격 증명 검증 범주가 아니다.
4. 4

   Audit System Events

   오답 이유System 범주는 시스템 시작·종료, 보안 시스템 확장 등 운영체제 보안 상태 변화를 다룬다. 도메인 인증 기록과 구분된다.