정보보안기사 37. Enterprise Security Management의 구성요소에 대한 설명 으로 옳지 않은 것은?

37. Enterprise Security Management의 구성요소에 대한 설명 으로 옳지 않은 것은?

• ① 에이전트 : 보안 장비에 탑재, 수집된 데이터를 매니저 서버에 전달하고 통제를 받음.

• ② 매니저 : 에이전트에서 받은 이벤트를 룰에 의해 분석 저장, Console Part에 그 내용을 인공 지능적으로 통보

• ③ 콘솔 : 매니저에게 받은 데이터의 시각적 전달, 상황 판단 기능

• ④ 보안 패치 : 다른 환경을 가진 컴퓨터를 대상으로 중앙에서 자동으로 통제 및 제어함으로써 각종 소프트웨어의 취 약점에 대한 보안 사고를 사전에 예방

정보보안기사

🔍 ESM (Enterprise Security Management) 구성요소

ESM은 조직의 보안 이벤트를 통합 관리하는 시스템으로, 주요 구성은:

• Agent

• Manager (Server)

• Console

🔎 보기 분석

① 에이전트 ✔

• 각 보안 장비/시스템에 설치

• 로그 및 이벤트 수집 후 매니저로 전달
  👉 맞는 설명

② 매니저 ✔

• 이벤트 분석 및 저장

• 정책/룰 기반 처리
  👉 맞는 설명
  ("인공지능적으로 통보" 표현은 다소 과장되었지만 틀린 내용은 아님)

③ 콘솔 ✔

• 관리자 화면

• 시각화 및 상황 판단 지원
  👉 맞는 설명

④ 보안 패치 ❌

• 패치 관리 시스템(Patch Management)에 해당

• ESM의 구성요소가 아님

💡 한 줄 정리

👉 ESM = Agent + Manager + Console / 패치 관리는 별도 영역

✅ 최종 답

👉 ④ 보안 패치