취약점 관리를 위해 일반적으로 수행하는 작업이 아닌 것은? | 22년-1회차-정보처리기사-필기 기출문제 상세 페이지
122년-1회차-정보처리기사-필기
취약점 관리를 위해 일반적으로 수행하는 작업이 아닌 것은?
1
무결성 검사
2
응용 프로그램의 보안 설정 및 패치(Patch) 적용
3
중단 프로세스 및 닫힌 포트 위주로 확인
4
불필요한 서비스 및 악성 프로그램의 확인과 제거
해설
취약점 관리는 실제로 동작 중인 서비스와 열려 있는 포트를 위주로 점검하여 불필요한 서비스·악성 프로그램을 확인·제거하고, 보안 패치를 적용하며 무결성을 검사하는 활동으로 이루어진다.
이미 중단된 프로세스나 닫힌 포트는 현재 위협이 되지 않으므로 이를 위주로 확인하는 것은 취약점 관리 활동에 해당하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.