공격자가 일반 사용자 계정을 탈취하여 리눅스 시스템으로 로그인 한 후,… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
공격자가 일반 사용자 계정을 탈취하여 리눅스 시스템으로 로그인 한 후, 사용자의 이전 실행 명령어 내역을 보려고 한다. 해당 명령어로 가장 적절한 것은?
1
touch
2
dmesg
3
history
4
messages
해설
사용자가 이전에 실행한 명령어 내역을 보여 주는 명령은 history이다.
bash 등 셸은 사용자가 입력한 명령을 홈 디렉터리의 .bash_history 같은 기록 파일에 남기며, history 명령으로 이 목록을 번호와 함께 출력한다.
- touch: 빈 파일을 만들거나 파일의 시간 정보를 갱신하는 명령이다.
- dmesg: 커널 링 버퍼의 부팅·장치 메시지를 출력하는 명령이다.
- messages: 명령어가 아니라 시스템 전반의 로그가 쌓이는 로그 파일 이름이다.
오류나 개정된 내용이 보이면 알려주세요