Window 서버의 보안 옵션 설정 중 보안 강화를 위한 설정으로 옳지 않은 것은?

1. 1

   “로그온 하지 않고 시스템 종료 허용”을 “사용 안함”으로 설정하였다.

   오답 이유오답 보기입니다. ‘“로그온 하지 않고 시스템 종료 허용”을 “사용 안함”으로 설정하였다.’은(는) 이 문항의 판단 기준인 ‘원격 관리를 위해 “원격 시스템에서 강제로 종료” 정책의 “Administrators” 외 서버에 등록된 계정을 모두 등록하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
2. 2

   원격 관리를 위해 “원격 시스템에서 강제로 종료” 정책의 “Administrators” 외 서버에 등록된 계정을 모두 등록하였다.

   정답 근거정답 보기입니다. 원격 시스템에서 강제로 종료 정책은 네트워크를 통해 OS를 종료할 수 있는 권한을 제어하는 설정입니다. 보안 강화를 위해서는 Administrators 그룹만 권한을 가져야 하며, 그 외의 계정을 추가하는 것은 서비스 거부 공격(DoS)에 악용될 수 있어 매우 취약한 설정입니다.
3. 3

   “이동식 미디어 포맷 및 꺼내기 허용” 정책이 “Administrators” 로 되어 있다.

   오답 이유오답 보기입니다. ‘“이동식 미디어 포맷 및 꺼내기 허용” 정책이 “Administrators” 로 되어 있다.’은(는) 이 문항의 판단 기준인 ‘원격 관리를 위해 “원격 시스템에서 강제로 종료” 정책의 “Administrators” 외 서버에 등록된 계정을 모두 등록하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4. 4

   “SAM 계정과 공유의 익명 열거 허용 안함” 정책을 설정하였다.

   오답 이유오답 보기입니다. ‘“SAM 계정과 공유의 익명 열거 허용 안함” 정책을 설정하였다.’은(는) 이 문항의 판단 기준인 ‘원격 관리를 위해 “원격 시스템에서 강제로 종료” 정책의 “Administrators” 외 서버에 등록된 계정을 모두 등록하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.