다음의 보기에서 빈칸에 알맞은 용어는 무엇인가?( … | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음의 보기에서 빈칸에 알맞은 용어는 무엇인가?
( )는 /etc/hosts.deny와 /etc/hosts.allow 파일을 통하여 접근 통제를 강력히 구현할 수 있다.
1
tcp_wrapper
2
tripwire
3
SARA
4
NESSUS
해설
/etc/hosts.allow와 /etc/hosts.deny 파일로 서비스 접근을 허용·차단하는 도구는 tcp_wrapper다.
tcp_wrapper는 inetd(xinetd)가 받은 연결 요청을 실제 데몬에 넘기기 전에 가로채, 두 파일에 적힌 서비스 이름과 접속지 주소 규칙과 대조해 통과 여부를 정한다. hosts.allow를 먼저 확인해 일치하면 허용하고, 없으면 hosts.deny를 보고 차단하는 순서다.
나머지 도구는 접근 통제가 아니라 점검이 목적이다.
- tripwire는 파일의 해시를 기록해 두었다가 무결성 변조를 탐지하는 도구다.
- SARA와 NESSUS는 시스템·네트워크의 취약점을 스캔해 보고하는 진단 도구로, 접속 자체를 막지는 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.