공격당한 서버의 메모리 덤프 이미지로부터 은닉된 악성코드를 분석하기 위… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
공격당한 서버의 메모리 덤프 이미지로부터 은닉된 악성코드를 분석하기 위한 도구로 가장 적절한 것은?
1
tcpdump
2
Burp suite
3
tripwire
4
Volatility
해설
메모리 덤프 이미지에서 은닉된 악성코드를 분석하는 도구는 Volatility이다.
Volatility는 대표적인 메모리 포렌식 프레임워크로, 덤프에서 프로세스 목록·네트워크 연결·주입된 코드·숨겨진 프로세스 등을 추출해 분석한다.
- tcpdump: 네트워크 패킷을 캡처·출력하는 도구이다.
- Burp suite: 웹 요청·응답을 가로채 점검하는 웹 프록시 도구이다.
- tripwire: 파일의 해시를 기준값과 비교해 변조를 탐지하는 무결성 점검 도구이다.
오류나 개정된 내용이 보이면 알려주세요