다음 중 FTP 보안대책과 가장 거리가 먼 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 중 FTP 보안대책과 가장 거리가 먼 것은?
1
anonymous 사용자의 루트 디렉터리, bin, etc, pub 디렉터리의 소유자와 permission 관리
2
root 계정의 ftp 접속 제한
3
최신 ftp 서버 프로그램 사용 및 주기적인 패치
4
ftp 접근제어 설정 파일인 ftpusers 파일의 소유자를 root로 하고, 접근 허용할 계정을 등록
해설
ftpusers 파일은 FTP 접속을 차단할 계정을 등록하는 목록이며, 접속을 허용할 계정을 등록하는 파일이 아니다.
보통 root·bin·daemon 같은 시스템 계정을 이 파일에 올려 FTP 로그인을 막는 용도로 쓴다.
- 익명 사용자 디렉터리의 소유자와 권한을 관리하는 것은 정상적인 FTP 보안대책이다.
- root 계정의 FTP 접속을 제한하는 것도 표준적인 보안대책이다.
- 최신 서버 프로그램을 사용하고 주기적으로 패치하는 것 역시 기본적인 보안대책이다.
파일의 용도를 반대로 설명한 항목이 보안대책 설명으로 가장 부적절하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.