[MSIT] W-45. 디스크볼륨 암호화 설정

점검 목적

 

디스크 볼륨 암호화 설정을 적용해 비인가 액세스로부터 중요 데이터를 보호하기 위함.

 

 

보안 위협

 

암호화되어 있지 않을 시 비인가자가 데이터에 물리적으로 직접 접근해 데이터를 획득할 위협이 존재함.

 

 

판단기준

 

양호 : "데이터 보호를 위해 내용을 암호화" 정책이 선택된 경우

취약 : "데이터 보호를 위해 내용을 암호화" 정책이 선택되어 있지 않은 경우

 

 

점검 방법

 

1. 폴더 속성 > 일반 > 고급 > "데이터 보호를 위해 내용을 암호화" 체크 확인할 것.

- 체크 미설정 시 취약

 

 

조치방안

 

1. 폴더 속성 > 일반 > 고급 > "데이터 보호를 위해 내용을 암호화" 체크할 것.

 

2. 해당 서버가 보호된 장소에 존재하는지 담당자와의 인터뷰를 통해 확인할 것.