정답 근거이벤트 뷰어는 Windows 로그의 Security 채널에서 로그인·감사 성공 및 실패 등 보안 이벤트와 이벤트 ID를 조회하는 기본 관리 도구이다.
2
레지스트리 편집기
오답 이유레지스트리 편집기는 Windows 구성값을 저장한 레지스트리 키와 값을 편집하는 도구로, 보안 이벤트 로그를 조회하는 도구가 아니다.
3
디스크 정리
오답 이유디스크 정리는 임시 파일 등 불필요한 파일을 제거해 저장 공간을 확보하는 도구이며 보안 감사 이벤트를 열람하지 않는다.
4
작업 스케줄러
오답 이유작업 스케줄러는 지정한 조건이나 시간에 프로그램·스크립트를 실행하도록 등록하는 도구로, 보안 로그 조회가 주기능이 아니다.
정답·상세해설
정답 1번
Windows는 로그인 성공·실패, 권한 사용, 감사 정책 변경 같은 보안 감사 결과를 Security 로그의 이벤트로 기록하며, 관리자는 이벤트 뷰어(Event Viewer)의 Windows 로그에서 이를 조회한다. 레지스트리 편집기·디스크 정리·작업 스케줄러는 각각 설정 편집, 저장 공간 정리, 예약 작업 실행용 도구이므로 보안 이벤트를 확인하는 기본 도구는 이벤트 뷰어이다.