가장 부적절한 행위는? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
가장 부적절한 행위는?
1
주요 개인정보는 암호화하여 저장하고 관련 키는 별도 백업하여 관리한다.
2
/etc/passwd 파일의 변경은 자주 발생하기 때문에 무결성 점검은 의미가 없고 /etc/shadow 파일만 무결성 점검도구로 관리하면 된다.
3
커널로그, Cron 로그 등은 접근통제를 위한 모니터링 대상으로 내용 및 퍼미션 등을 주기적으로 확인한다.
4
웹 서버의 환경설정 파일은 주기적으로 백업받고, 무결성 점검도구를 통해 변경 유무를 확인한다.
해설
/etc/shadow만 무결성 점검 대상으로 삼고 /etc/passwd는 관리하지 않아도 된다는 설명이 가장 부적절하다.
/etc/passwd 파일도 계정 추가·삭제나 권한 변경 같은 이상 징후를 탐지하는 데 중요한 무결성 점검 대상이며, 변경이 잦다는 이유로 점검을 생략하면 비인가 계정 생성 같은 공격을 놓칠 수 있다.
개인정보 암호화 저장과 키의 별도 백업, 커널·Cron 로그 모니터링, 웹 서버 설정 파일의 주기적 무결성 점검은 모두 타당한 보안 조치이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.