다음 중 시스템 분석도구에 대한 명칭과 기능이 짝지어진 것으로 가장 옳… | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 26년 2회차
다음 중 시스템 분석도구에 대한 명칭과 기능이 짝지어진 것으로 가장 옳지 않은 것은?
1
chklastlog - 운영체제별 로그 변조 탐지 도구
2
tripwire - 시스템 로그의 주기적 스캔 및 행위 분석 로깅 도구
3
satan - IP네트워크에 연결된 시스템의 취약점 진단 도구
4
syslogd - 시스템 로그 관리 도구
해설
tripwire는 로그 스캔·행위 분석 도구가 아니라, 파일의 해시값을 기준값과 비교해 변경을 찾아내는 파일 무결성 점검 도구이다.
설치 직후의 정상 상태를 데이터베이스로 저장해 두고, 이후 주기적으로 비교해 시스템 파일의 변조를 탐지한다.
- chklastlog: lastlog와 wtmp 기록을 대조해 로그의 삭제·변조를 탐지한다.
- satan: 네트워크에 연결된 시스템의 보안 취약점을 원격으로 진단한다.
- syslogd: 시스템과 서비스의 로그를 수집·기록하는 로그 관리 데몬이다.
오류나 개정된 내용이 보이면 알려주세요