크래커가 침입하여 백도어를 만들어 놓거나, 설정파일을 변경했을 때 분석… | 21년-1회차-정보처리기사-필기 기출문제 상세 페이지
121년-1회차-정보처리기사-필기
크래커가 침입하여 백도어를 만들어 놓거나, 설정파일을 변경했을 때 분석하는 도구는?
1
tripwire
2
tcpdump
3
cron
4
netcat
해설
tripwire는 시스템 파일의 체크섬(해시)을 주기적으로 비교해 무결성을 검사함으로써 백도어 설치나 설정파일 변조 등의 변경 여부를 탐지하는 도구다.
tcpdump는 네트워크 패킷 캡처, cron은 작업 스케줄러, netcat은 포트 간 데이터 송수신 도구로 파일 변조 탐지와는 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.