㉠, ㉡, ㉢에 들어갈 내용이 올바르게 짝지어진 것은?리눅스 서버 관리… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
㉠, ㉡, ㉢에 들어갈 내용이 올바르게 짝지어진 것은?
리눅스 서버 관리자 A는 ( ㉠ ) 공격에 대응하기 위해 PAM 모듈을 활용하고자 한다.
(계정보안 정책은 패스워드 3회 입력 실패 시, 10분간 계정을 잠금)
auth required pam_tally2.so ( ㉡ ) =3 unlock_time = ( ㉢ )
1
㉠ 패스워드 무차별 대입 ㉡ disable ㉢ 10
2
㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600
3
㉠ 부채널 ㉡ disable ㉢ 10
4
㉠ 부채널 ㉡ deny ㉢ 600
해설
3회 실패 시 계정을 잠그는 정책이므로 ㉠은 패스워드 무차별 대입, ㉡은 deny, ㉢은 600이다.
pam_tally2 모듈에서 로그인 실패 허용 횟수를 지정하는 옵션 이름이 deny이며, disable이라는 옵션은 존재하지 않는다.
unlock_time은 초 단위이므로 10분 = 10 × 60 = 600이 들어간다.
부채널 공격은 전력·시간 등 물리적 부수정보를 분석하는 기법이라 로그인 실패 횟수 제한으로 막을 수 있는 공격이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.