← 회차 전체 문제편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 시스템 보안 · 7번
Windows 로컬 대화형 로그온과 이후 객체 접근 과정을 구분할 때, 자격 증명을 검증하는 인증 단계가 아니라 로그온 후 객체 접근통제를 직접 집행하는 구성요소는?
- 1
SAM
오답 이유SAM은 로컬 계정과 패스워드 검증에 사용되는 계정 정보를 제공하므로 로컬 인증 과정과 관련된다. - 2
LSA
오답 이유LSA는 보호된 보안 하위 시스템으로 로컬 사용자를 인증·로그온시키고 인증 패키지를 관리한다. - 3
NTLM 인증 패키지
오답 이유NTLM 인증 패키지는 자격 증명에 대한 챌린지-응답 인증을 수행할 수 있어 인증 단계에 해당한다. - 4
SRM
정답 근거SRM은 인증이 끝난 뒤 접근 토큰과 객체 보안 기술자를 검사해 접근통제를 집행하므로 인증 단계와 구별된다.
정답·상세해설정답 4번
인증과 권한 부여를 구분해야 한다. LSA와 인증 패키지는 로그온 자격 증명을 검증하고, 로컬 계정 정보는 SAM에서 확인할 수 있다. 인증 후 생성된 접근 토큰으로 파일·레지스트리 같은 객체 접근을 검사하는 구성요소는 SRM이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21