유닉스에서는 패스워드 보호를 위해 암호 처리된 패스워드 정보를 공격자가… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
유닉스에서는 패스워드 보호를 위해 암호 처리된 패스워드 정보를 공격자가 접근하기 어렵게 일반 사용자 권한으로 접근할 수 없는 ( ㉠ )를 사용하고 있다.
㉠에 들어갈 내용으로 적절한 것은?
1
해시 암호화 패스워드 파일
2
섀도(Shadow) 패스워드 파일
3
익명(Anonymity) 패스워드 파일
4
PAM(Pluggable Authentication Module) 패스워드 파일
해설
암호화된 패스워드를 일반 사용자가 읽지 못하도록 따로 떼어 둔 것은 섀도(Shadow) 패스워드 파일이다.
원래 /etc/passwd는 모든 사용자가 읽을 수 있어 해시가 그대로 노출됐는데, 해시를 /etc/shadow로 옮기고 root만 읽을 수 있게 권한을 제한해 사전 공격이나 무차별 크래킹 시도를 차단한다.
- 해시 암호화 자체는 passwd 파일에서도 이미 쓰이던 방식이라 접근 권한을 제한한다는 설명과 맞지 않는다
- PAM은 인증 방식을 모듈로 끼워 넣는 인증 프레임워크이지 패스워드를 저장하는 파일이 아니다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.