Windows에서 프로세스가 파일 열기를 요청했다. 커널 모드에서 프로세스의 접근 토큰에 든 SID·권한과 파일 보안 기술자의 DACL을 비교해 접근을 집행하는 구성요소는?

1. 1

   SAM(Security Accounts Manager)

   오답 이유SAM은 로컬 계정과 관련 정보를 관리하는 보안 계정 데이터베이스이며 객체별 접근 검사를 집행하는 커널 구성요소가 아니다.
2. 2

   LSA(Local Security Authority)

   오답 이유LSA는 로컬 보안 정책과 인증·로그온을 관리하지만 파일 객체에 대한 커널 접근 검사의 직접 집행자는 SRM이다.
3. 3

   SRM(Security Reference Monitor)

   정답 근거SRM은 접근 토큰과 객체의 보안 기술자·ACL을 이용해 객체 접근을 검증하고 정책을 집행하므로 정답이다.
4. 4

   NTLM

   오답 이유NTLM은 챌린지-응답 기반 인증 프로토콜 계열이며 파일 객체의 DACL 검사를 수행하는 커널 구성요소가 아니다.