프로그램에 이상이 있거나 자신이 의도하지 않는 프로그램이 백그라운드로 … | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
프로그램에 이상이 있거나 자신이 의도하지 않는 프로그램이 백그라운드로 실행되고 있는지를 알고 싶을때 프로세스의 확인 작업을 하게 되는데 윈도우에서는 작업관리자를 통해 프로세스를 확인할 수 있다. 아래에서 설명하고 있는 프로세스는 무엇인가?
winlogon 서비스에 필요한 인증 프로세스를 담당한다.
1
lsass.exe
2
winmgmt.exe
3
smss.exe
4
services.exe
해설
winlogon이 넘긴 로그온 정보를 실제로 검증하는 프로세스는 lsass.exe다.
lsass.exe는 로컬 보안 인증 서브시스템(Local Security Authority Subsystem Service)으로 사용자 인증, 보안 정책 적용, 보안 감사 로그 기록을 담당한다. 강제 종료하면 시스템이 재부팅될 만큼 핵심이어서 악성코드가 이름을 사칭하는 일도 잦다.
- smss.exe — 부팅 초기에 세션을 만드는 세션 관리자
- services.exe — 서비스의 시작·중지를 관리하는 서비스 제어 관리자
- winmgmt.exe — WMI 관련 관리 정보를 제공하는 프로세스
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.