다음 중 취약점 점검 도구에 대한 설명으로 틀린 것은? | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음 중 취약점 점검 도구에 대한 설명으로 틀린 것은?
1
COPS/COPE : 네트워크 기반의 취약점 분석도구로 컴퓨터, 서버, N/W IDS의 보안 취약점을 분석한다.
2
Nessus : 네트워크 취약점 점검도구로써 클라이언트-서버 구조로 클라이언트의 취약점을 점검하는 기능이 있다.
3
nmap : 시스템 내부에 존재하는 취약성을 점검하는 도구로써 취약한 패스워드 점검 기능 등이 있다.
4
SAINT : 네트워크 취약점 분석도구로써 HTML 형식의 보고서 기능이 있으며 원격으로 취약점을 점검하는 기능을 가지고 있다.
해설
이 문항은 확정답안에서 복수정답으로 처리된 문항입니다. 「COPS/COPE : 네트워크 기반의 취약점 분석도구로 컴퓨터, 서버, N/W IDS의 보안 취약점을 분석한다.」와 「nmap : 시스템 내부에 존재하는 취약성을 점검하는 도구로써 취약한 패스워드 점검 기능 등이 있다.」가 모두 정답으로 인정되었습니다. 여기서는 채점을 위해 한 선택지만 정답으로 두었으니, 다른 것을 고르셨더라도 틀린 판단이 아닙니다.
COPS(Computer Oracle and Password System)는 한 대의 호스트에 설치되어 파일 권한이나 설정값 등을 점검하는 호스트 기반 취약점 점검 도구다.
컴퓨터·서버·네트워크 IDS까지 아우르는 네트워크 기반 분석 도구로 설명한 부분이 실제 동작 범위와 어긋난다.
나머지 보기는 원격에서 네트워크를 대상으로 점검하는 스캐너들로 소개되어 있어, 이 문항에서 가려내야 할 명백한 오류는 호스트 기반 도구를 네트워크 기반 분석 도구로 서술한 부분이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.