다음 지문의 ㉠에 들어갈 말로 옳은 것은?리눅스 시스템에서 관리자(ro… | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 17년 1회차
다음 지문의 ㉠에 들어갈 말로 옳은 것은?리눅스 시스템에서 관리자(root) 권한이 필요 없는 프로그램에 소유자가 관리자로 되어 있으면서 ( ㉠ )가 설정된 경우에는 시스템의 보안에 허점을 초래할 수 있다. 실제로 이것이 설정된 파일은 백도어 및 버퍼 오버플로우 등 여러 공격에 이용된다.
1
SetUID
2
SetGID
3
Sticky Bit
4
Finger
5
Shadow
해설
㉠에 들어갈 말은 SetUID이다.
SetUID가 설정된 파일은 실행하는 동안 실행자가 아닌 파일 소유자의 권한으로 동작한다. 소유자가 root이면 일반 사용자도 root 권한으로 실행하게 되어 백도어나 오버플로 공격에 악용된다.
- SetGID: 소유자가 아니라 파일 소유 그룹의 권한으로 실행되게 하는 설정이다.
- Sticky Bit: 공유 디렉터리에서 소유자만 자기 파일을 삭제할 수 있게 하는 설정이다.
- Finger: 사용자 정보를 조회하는 명령·서비스로, 파일 권한 설정이 아니다.
- Shadow: 패스워드 해시를 분리 저장하는 파일을 가리키며, 파일 권한 설정이 아니다.
오류나 개정된 내용이 보이면 알려주세요