FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?
1
FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.
2
관리자 외에는 읽기권한만 부여한다.
3
FTP 연결시간(timeout)을 제한한다.
4
FTP 서버에는 중요 문서 또는 보안파일을 저장하지 않는다.
해설
FTP 보안 권고에서는 평문 인증을 쓰는 일반 FTP 대신 SFTP·FTPS 같은 보안 강화 프로토콜을 사용해야 한다.
TFTP(Trivial FTP)는 인증 절차 자체가 없는 프로토콜이라 보안 대체재로 권장할 수 없으므로, Secure FTP와 나란히 Trivial FTP를 권장하는 설명이 부적절하다.
관리자 외 읽기권한만 부여, 연결시간 제한, 중요 문서 미저장은 모두 실제 FTP 보안 지침에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.