모두CBT

다음 중 취약성 점검 도구가 아닌 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차
다음 중 취약성 점검 도구가 아닌 것은?
1
nikto2
2
SARA
3
NESSUS
4
Tripwire
해설

Tripwire는 파일의 무결성을 검사하는 호스트 기반 도구로, 시스템의 취약점을 점검하는 스캐너가 아니다.

  • nikto2는 웹 서버의 알려진 취약점을 점검하는 웹 취약점 스캐너다.
  • SARA는 네트워크 취약점을 점검하는 스캐닝 도구다.
  • NESSUS는 대표적인 네트워크 취약점 스캐너다.

Tripwire는 파일의 해시값을 저장해두고 변경 여부를 비교하는 방식으로 동작하여, 취약점 탐색이 아니라 변경 탐지에 목적이 있다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.