다음 보기의 보안 지침 중 옳은 내용을 모두 고른 것은?(ㄱ) Wind… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 보기의 보안 지침 중 옳은 내용을 모두 고른 것은?
- (ㄱ) Windows는 관리 특성상 ADMN$, C$, D$, IPC$ 등을 기본적으로 공유한다.
- (ㄴ) IPC$ 및 nulSeessionShare는 제거하는 편이 안전하다.
- (ㄷ) IPC$는 Windows Server 초기 버전에서 해킹된 사례가 있다.
- (ㄹ) 숨김 공유를 설정해 놓으면 침입자의 위협을 막을 수 있다.
1
(ㄱ), (ㄷ)
2
(ㄱ), (ㄴ), (ㄷ)
3
(ㄱ), (ㄹ)
4
(ㄷ), (ㄹ)
해설
옳은 것은 관리용 기본 공유가 자동으로 만들어진다는 설명과, 그 공유가 초기 Windows Server에서 해킹에 악용된 사례가 있다는 설명이다.
Windows는 설치와 동시에 ADMN$·C$·D$·IPC$ 같은 관리 공유를 자동 생성하며, 그중 IPC$는 널 세션으로 사용자 계정과 공유 목록을 열람당하는 정보 수집 통로로 악용된 이력이 있다.
- IPC$는 원격 관리와 프로세스 간 통신에 쓰이는 공유라 지워도 재부팅하면 되살아나며, 삭제가 아니라 널 세션 접근 제한(RestrictAnonymous) 설정이 올바른 대응이다.
- 이름 뒤에 $를 붙인 숨김 공유는 목록에 보이지 않을 뿐 경로를 알면 그대로 접근되므로 침입자의 위협을 막는 대책이 되지 못한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.