시스템 보안위협 중 하나인 루트킷(Rootkit)은 시스템에 설치되어 … | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 26년 2회차
시스템 보안위협 중 하나인 루트킷(Rootkit)은 시스템에 설치되어 있으면서 존재의 흔적을 최대한 숨기고 지속적으로 시스템에 위해를 가하는 프로그램이다. 이의 핵심 기능으로 보기 가장 어려운 것은?
1
프로세스/스레드 감추기
2
레지스트리/서비스 감추기
3
파일 암호화
4
스니핑 및 시스템 제어
해설
파일 암호화는 랜섬웨어의 특징으로, 존재를 숨기는 것이 목적인 루트킷의 핵심 기능으로 보기 어렵다.
루트킷의 핵심은 은닉과 지속적 제어로, 자신의 프로세스·파일·레지스트리를 감추고 백도어·스니핑 등으로 시스템을 계속 장악한다.
- 프로세스/스레드 감추기: 작업 관리자 등에서 실행 중인 악성 프로세스가 보이지 않게 한다.
- 레지스트리/서비스 감추기: 자동 실행 등록이나 악성 서비스를 숨겨 탐지를 피한다.
- 스니핑 및 시스템 제어: 네트워크 정보를 엿듣고 원격으로 시스템을 조종한다.
오류나 개정된 내용이 보이면 알려주세요