서버관리자를 위한 보안 지침 중 옳지 않은 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지

관리자로 작업한 후에는 반드시 패스워드를 변경한다는 지침은 일반적인 서버 보안 지침으로 보기 어렵다.
패스워드는 유출이 의심되거나 정해진 변경 주기가 됐을 때 바꾸는 것이지, 관리자 작업을 했다는 이유만으로 매번 교체할 근거는 없다.
나머지 보기는 모두 실무에서 통용되는 표준 서버 보안 지침이다.
관리자 그룹 계정을 최소화하는 것은 공격 표면을 줄이는 기본 원칙이다.
파일·디렉터리 퍼미션을 정기 점검하는 것은 권한 오설정을 조기에 찾아내는 절차다.
웹 서버 프로세스를 관리자 권한으로 실행하지 않는 것은 최소 권한 원칙에 따른 지침이다.