| English | 의미 |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | 청소 책상 정책 |
| bollards/ˈbɒlɑːdz/ | 방충 기둥 |
| card readers/kɑːd ˈriːdəz/ | 카드 리더기 |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | 제어 전실 |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | 무정전 전원 장치 |
먼저 관리적 통제 수단(Managerial Controls)
- **보안 인식 교육(Security-awareness training)**은 직원이陌生人的에게 카드key를 주입하지 않도록 가르칩니다.
- **워크스테이션 보안 정책(Workstation security policy)**은 기기를 잠그도록 요구하며, **클린 데스크 정책(Clean desk policy)**도 포함됩니다.
- 규칙은 비용이 적게 들며 많은 공격을 차단합니다.
건물을 강화하는 물리적 통제 수단(Physical Controls)
- 울타리, 게이트 및 **볼러드(Bollards)**는 접근을 억제하며, 자물쇠는 문을 보호합니다.
- **카드 리더(Card readers)**는 진입을 기록하고 제한합니다.
- 접근 통제 베스티블(Access control vestibule)(이중문 에어록)은 피그백킹을 방지합니다.
관리적 통제인지 물리적 통제인지?
관리적 통제는 규칙과 정책이며, 물리적 통제는 공간을 수호하는 물체입니다.
한 번에 한 명만 통과할 수 있도록 설계된 이중 문 에어락(airlock)은 ...입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
접근 통제 베스티블은 피그비킹을 방지합니다.
정전 시 기기가 작동하도록 유지하는 통제 수단은 무엇입니까?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
UPS는 백업 전원을 제공합니다.
____ 포트 비활성화는 외부 드라이브의 악성코드 로드 차단에 도움이 됩니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
USB 포트 비활성화는 악성코드 드라이브를 차단합니다.
다음 중 물리적 통제 수단은 무엇입니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
비밀번호 정책은 관리적이지만 물리적이지 않습니다.
전원 유지하기
- USB 포트(USB ports) 비활성화는 말웨어 드라이브를 차단합니다.
- **무정전 전원 공급장치(Uninterruptible Power Supply, UPS)**는 정전 시에도 기기가 작동하도록 유지합니다.
- 통제 수단의 비용을 리스크의 심각도에 맞추십시오.
직원이 문을 막아두거나陌生人的에게 카드를 주입한다면 자물쇠와 카메라는 소용없습니다. 기술은 훈련된 사람과 함께만 기능하므로 **보안 인식 교육(Security-awareness training)**이 우선되어야 합니다.
보안 인식 교육은 관리적 통제입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
교육은 규칙/정책 = 관리적입니다.
**접근 통제 베스티블(Access control vestibule)**에는 두 개의 문이 있습니다: 첫 번째 문이 닫히고 잠길 때까지 두 번째 문이 열리지 않습니다. 한 번에 한 사람만 통과할 수 있으므로 공격자는 직원의 뒤를 타고 들어올 수 없으며, 이는 설계상 피그백킹을 무효화합니다.
관리적 통제 수단(Managerial controls)(교육, 워크스테이션 및 클린 데스크 정책)과 물리적 통제 수단(Physical controls)(자물쇠, 울타리, 볼러드, 카드 리더, 접근 통제 베스티블, 비활성화된 USB 포트, UPS)을 사용하여 물리적 공간을 보호하십시오. 비용과 리스크의 심각도를 일치시켜 우선순위를 결정하십시오.