[MSIT] W-79. 파일 및 디렉터리 보호

점검 목적

 

FAT 파일 시스템 보다 강화된 보안 기능을 제공하는 NTFS 파일 시스템을 사용하기 위함.

 

※ NTFS 는 파일과 디렉터리에 소유권과 사용 권한 설정이 가능하고 ACL 을 제공함.

 

 

보안 위협

 

FAT 파일 시스템에 보안 기능이 없어 컴퓨터에 액세스 가능한 모든 사용자가 파일을 읽을 수 있게 됨. 

 

 

판단기준

 

양호 : NTFS 파일 시스템을 사용하는 경우

취약 : FAT 파일 시스템을 사용하는 경우

 

 

점검 방법

 

1. 시작 우클릭 > 디스크 관리 > 해당 드라이브 File System 확인할 것.

- FAT 파일 시스템을 사용하고 있으므로 취약

 

 

2. 또는 cmd 명령창 > diskpart 입력 > list volume 명령어 입력 후 파일 시스템 확인할 것.

- FAT 파일 시스템을 사용하고 있으므로 취약

 

 

 

조치방안

 

1. 시작 우클릭 > 디스크 관리 > 변경할 드라이브 클릭 후 포맷 > NTFS 파일 시스템 선택할 것.

 

 

2. 또는 cmd 명령창 > convert [드라이브명]: /fs:ntfs 명령어로 NTFS 파일 시스템으로 변경할 것.