백도어를 사용하여 접근하는 경우 정상적인 인증을 거치지 않고 관리자의 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
백도어를 사용하여 접근하는 경우 정상적인 인증을 거치지 않고 관리자의 권한을 얻을 수 있다. 이에 대한 대응책으로 옳지 않은 것은?
1
주기적으로 파일의 해쉬값을 생성하여 무결성 검사를 수행한다.
2
불필요한 서비스 포트가 열려있는지 확인한다.
3
윈도우의 작업관리자나 리눅스 시스템의 ps 명령어를 통해 비정상적인 프로세스가 있는지 확인한다.
4
promiscuous로 변경되어 있는지를 주기적으로 검사한다.
해설
promiscuous 모드 점검은 네트워크 스니핑 여부를 확인하는 항목으로, 관리자 권한을 탈취하는 백도어에 대한 직접적인 대응책은 아니다.
- 파일 해시값으로 무결성을 검사하는 방법은 백도어 탐지에 직접적으로 쓰인다.
- 불필요하게 열린 서비스 포트를 확인하는 방법은 백도어 탐지에 직접적으로 쓰인다.
- 작업관리자나 ps 명령으로 비정상 프로세스를 확인하는 방법은 백도어 탐지에 직접적으로 쓰인다.
따라서 백도어 탐지에는 무결성·포트·프로세스 점검이 직접적인 대응책이 된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.