문자표charmap네트워크 연결ncpa.cpl제어판control컴퓨터 관리compmgmt.msc마우스 속성main.cpl장치 관리자devmgmt.msc전원 옵션powercfg.cpl성능 모니터뷰perfmon.msc관리 도구control admintools정책의 결과와 집합rsop.msc레지스트리 편집기regedit공유 폴더fsmgmt.msc윈도우 버전 확인winver디스크 관리diskmgmt.msc작업 관리자taskmgr디스크 조각 모음(XP)dfrg.msc이벤트 뷰어eventvwr디스크 조각 모음dfrgui사용자 계정netplwiz디스크 정리cleanmgr시스템 정보msinfo32로컬 컴퓨터 정책gpedit.msc서비스 관리자services.msc로컬 사용자 및 그룹lusrmgr.msc인터넷 속성ine..

점검내용브라우저 인터넷 옵션에 있는 고급 설정에 “브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 기능이 활성화 되어 있는지 점검점검목적브라우저 사용 시 생성되는 임시 인터넷 파일 삭제를 통하여 웹 양식에 입력한 정보, 자동 로그인을 위한 웹 사이트 암호 정보 등을 삭제하여 개인정보의 보안을 향상시키기 위함보안위협임시 인터넷 파일 폴더 내용을 삭제하지 않을 경우, 다른 계정에 저장된 임시 인터넷 파일 폴더를 통해 이메일 주소, 웹 사이트 접근 기록 등의 개인정보를 획득할 수 있음판단기준“브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 설정이 “사용”으로 설정되어 있는 경우 양호실행 → gpedit.msc → 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Internet Explore..

점검내용사용자 PC에 하나의 OS만 설치되어 있는지 점검점검목적사용자 PC에서 멀티 부팅을 사용하는지를 점검하여 다른 OS를 이용한 주요 파일 시스템 접근을 차단하기 위함보안위협멀티 부팅이 가능한 경우, 공격자는 해당 PC의 주요 OS이외에 다른 OS로 부팅하여 중요한 정보가 들어 있는 파일 시스템에 접근하여 주요 정보를 획득할 수 있음💡멀티 부팅 : 한 대의 PC에서 2개 이상의 OS를 설치하는 것을 말하며, PC 전원을 켤 때 시동할 OS를 선택할 수 있음. 멀티 부팅은 개발, 테스트 목적을 위해 여러 운영 체제를 돌리려고 하는 소프트웨어 개발자들이 많이 사용하며, 한 대의 PC에 이러한 시스템을 갖춤으로써 하드웨어 비용을 크게 낮출 수 있을 뿐만 아니라 새로운 운영 체제를 “별도의 포맷, 다시 설..

점검내용하드 디스크의 파일 시스템이 NTFS를 사용하고 있는 지를 점검점검목적보안성 기능이 없는 FAT32를 지양하고 사용 권한 및 암호화를 통해 특정 파일에 대한 특정 사용자의 액세스를 제한 할 수 있는 NTFS를 사용하여 보안성을 강화하기 위함보안위협FAT32 파일 시스템을 사용하는 경우, 사용자의 컴퓨터에 액세스하는 사람은 누구나 컴퓨터 안에 있는 파일을 읽을 수 있으므로, 중요 파일에 접근할 수 없는 비인가자가 주요 정보를 유출할 수 있음판단기준모든 디스크 볼륨의 파일 시스템이 NTFS인 경우 양호실행 → diskmgmt.msc → 디스크 확인 NTFS로 변경CMD상에서(관리자 권한) convert 드라이브명:/fs:ntfs디스크 변경 후 폴더 및 파일에 적합한 ACL(접근 권한)적용

점검내용윈도우 복구 콘솔 자동 로그인 설정이 허용되어 있는지 점검점검목적복구 콘솔 자동 로그온 허용을 “사용 안 함”으로 설정함으로써 비인가자의 복구 콘솔을 통한 관리자 권한 탈취 등의 위험을 방지하기 위함보안위협윈도우 복구 콘솔 자동 로그온 설정은 시스템 엑세스 허가 전 Administrator 계정의 암호 제공 여부를 결정하는 것으로 이 옵션을 사용하면 비인가자의 경우에도 복구 콘솔을 이용해 관리자 권한으로 시스템에 자동으로 로그온 할 수 있음💡복구 콘솔(Recovery Console : 윈도우 2000, 윈도우 XP, 윈도우 서버 2003 운영체제의 기능 가운데 하나로 윈도우가 그래픽 사용자 인터페이스가 나타날 때까지 시동이 되지 않는 상황에서 관리자들이 복구할 수 있게 하는 것이 주된 기능임. ..

점검내용원격 지원을 사용하지 않도록 설정하고 있는지 점검점검목적원격 지원 기능을 비활성화 함보안위협원격 지원 기능이 활성화 되어 비인가자에게 원격에서의 접근이 허용될 경우, 시스템 제어 권한이 악용될 수 있음판단기준원격 지원이 “사용 안 함”으로 설정 되어 있는 경우실행 → gpedit.msc → 컴퓨터 구성 → 관리 템플릿 → 시스템 → 원격 지원 → 사용 안 함 으로 설정