Question

24-1

다음 설명에 해당하는 해킹 도구를 적으시오.

공격자가 시스템에 침투한 뒤 관리자 권한을 유지하고, 백도어·원격 접속 등을 제공하며, 로그 등 사용 흔적을 지우는 기능을 한데 묶은 프로그램 모음이다.
운영체제의 핵심부인 커널 수준에 숨어 동작하는 경우가 많아, 사용자가 침해 사실을 알아차리기 어렵고 탐지와 분석도 까다롭다.

Accepted Answer

루트킷(Rootkit) [해설] 침투 뒤 관리자 권한 유지·백도어·흔적 삭제 기능을 묶은 도구 모음은 루트킷(Rootkit) 이다. 유닉스 관리자 계정 root와 도구 모음 kit를 합친 이름이다. 커널 루트킷 은 프로세스 목록이나 파일 조회 결과 자체를 조작한다. 그래서 감염된 시스템 안에서 돌린 점검 도구로는 잘 드러나지 않는다. 혼동 주의: 백도어는 인증 없이 들어오는 뒷문 하나이고, 루트킷은 백도어와 은닉 기능까지 묶은 꾸러미다.

24-1다음 설명에 해당하는 해킹 도구를 적으시오.공격자가 시스템에 침… | 2024년 정보처리기사실기 1회차 기출문제 상세 페이지