관리자가 네트워크에 연결되는 모든 게스트 디바이스를 위한 격리 서브넷을 구성했습니다. 기업 리소스에 대한 액세스를 허용하기 전에 보안 팀이 수행하기에 가장 적합한 것은 다음 중 무엇일까요?

정답은 컴플라이언스 증명입니다. 격리된 게스트 서브넷에 있는 디바이스가 기업 리소스에 접근하기 전에, 해당 디바이스가 조직의 보안 정책(예: 최신 바이러스 백신, 운영 체제 패치)을 준수하는지 확인해야 합니다. 컴플라이언스 증명은 이러한 정책 준수 여부를 검사하고, 준수하지 않는 디바이스는 기업 네트워크 접근을 차단하거나 제한된 접근만 허용합니다. 디바이스 핑거프린팅은 디바이스의 유형과 특성을 식별하는 데 사용되지만, 보안 정책 준수 여부를 직접 확인하지는 않습니다. 침투 테스트는 네트워크나 시스템의 취약점을 공격자의 관점에서 찾아내는 것이며, 개별 게스트 디바이스의 접근 제어 시점에 수행하는 것은 적절하지 않습니다. 애플리케이션 취약점 테스트는 특정 애플리케이션의 보안 결함을 찾는 것으로, 게스트 디바이스의 네트워크 접근 정책 준수와는 직접적인 관련이 없습니다.