백도어 탐지 방법으로 옳지 않은 것은? | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지

백도어 탐지 방법이 아닌 것은 실행파일 패킹이다.
패킹은 실행파일을 압축·변형하는 기법으로, 악성코드가 분석과 탐지를 회피하는 데 쓰인다. 탐지 수단이 아니라 탐지를 어렵게 만드는 쪽이다.
프로세스 및 열린 포트 확인: 백도어가 띄운 프로세스나 대기 포트를 찾아낸다.
SetUID 파일 검사: 권한 상승용으로 심어 둔 파일을 찾아낸다.
백신 등 탐지 툴 사용: 알려진 백도어를 찾아낸다.
무결성 검사: 변조된 시스템 파일을 찾아낸다.