이 시험의 응시 자격은 현재 유효한 RHCE를 보유한 사람에게만 주어집니다.

시험 구성

Enterprise Security: Network Services Expertise Exam은 다음 두 가지 섹션으로 구성됩니다.

• 중앙 집중식 인증 보안(Centralized Authentication Security): 3시간
• 네트워크 서비스 보안(Network Service Security): 3시간

Enterprise Security: Network Services Certificate of Expertise를 취득하기 위해서는 각 섹션의 점수 결과가 70점 이상이어야 합니다.

시험 대비를 위한 학습 포인트

엔터프라이즈 보안: 네트워크 서비스

응시자는 아래 명시된 작업을 수행할 수 있어야 합니다.

중앙 집중식 인증 보안

• 디렉터리 서비스를 제공하도록 NIS 서버 구성
• 사용자 인증을 제공하도록 Kerberos 구성
• NFSv4 서버 구성
• 디렉터리 정보로 NIS를 사용하도록 네트워크 클라이언트 구성
• Kerberos를 사용하여 인증하도록 네트워크 클라이언트 구성
• NFSv4 내보내기를 마운트하도록 네트워크 클라이언트 구성
• Kerberos를 사용하도록 r-client(rlogin, rcp 등)와 telnet 구성

네트워크 서비스 보안

• xinetd와 TCP 래퍼를 사용하여 네트워크 서비스에 대한 액세스 제한
• 다음 작업을 수행하도록 Postfix와 Sendmail 구성
  
  • 메시지 특성에 따라 메일 필터링
  • TLS를 사용하여 통신 보안
  • DNS를 통해 RBL(Real-time Blackhole List) 사용
• 통신 보안을 위해 SSL/TLS를 사용하도록 POP/IMAP 구성
• 다음 측면의 DNS를 구성
  
  • 마스터 도메인
  • 슬레이브 도메인
  • 뷰
  • 포워더
  • 블랙홀 리스트(RBL)
  • TSIG
• GPG 툴을 사용하여 다음 작업 수행
  
  • 키 페어 생성
  • 문서 서명
  • 문서 암호화
  • 문서 해독
  • 문서 서명 확인
• CA(인증 기관) 구성 및 인증 요청 서명
• 인증 기관이 서명한 SSL 인증을 사용하도록 httpd 구성
• 비밀번호 및/또는 네트워크 위치를 사용하여 컨텐츠 액세스를 제한하도록 httpd 구성
• 다음 작업을 수행하도록 FTP 보안 구성
  
  • FTP 전용 사용자 지원
  • 호스트 기반의 액세스 제어 구현

실제 수행 기준의 모든 Red Hat 시험과 마찬가지로, 이러한 구성은 별도의 조작 없이 재부팅 후 그대로 유지되어야 합니다.