다음 중 AD(Active Directory) 시스템을 안전하게 관리하기 위한 방안을 잘못 설명한 것은?

1. 1

   전용 계정을 별도로 관리하여 일반 업무용 AD 계정과 는 분리하여 사용한다.

   오답 이유오답 보기입니다. ‘전용 계정을 별도로 관리하여 일반 업무용 AD 계정과 는 분리하여 사용한다.’은(는) 이 문항의 판단 기준인 ‘관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
2. 2

   관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.

   정답 근거정답 보기입니다. 보안 강화를 위해 관리자 계정을 포함한 모든 계정은 반드시 정기적인 비밀번호 갱신 주기를 적용해야 합니다. 관리자 계정이라고 해서 비밀번호 갱신 주기에서 예외를 적용하는 것은 보안상 매우 위험한 설정입니다.
3. 3

   비밀번호 갱신 정책에는 최근에 사용한 비밀번호들을 재사용하지 못하게 하는 제약조건도 고려되어야 한다.

   오답 이유오답 보기입니다. ‘비밀번호 갱신 정책에는 최근에 사용한 비밀번호들을 재사용하지 못하게 하는 제약조건도 고려되어야 한다.’은(는) 이 문항의 판단 기준인 ‘관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4. 4

   관리자용 단말은 인터넷과 격리된 망분리 환경으로 구성되어야 한다.

   오답 이유오답 보기입니다. ‘관리자용 단말은 인터넷과 격리된 망분리 환경으로 구성되어야 한다.’은(는) 이 문항의 판단 기준인 ‘관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.