↻
19번부터 같은 회차 100문항을 이어서 풉니다.
19/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료시스템 보안 · 로그인 공격 분석 · 2023년 정보보안기사 2회 필기 · 19번
SSH 로그에서 한 IP가 1분 동안 사용자명 300개에 각각 한 번씩 실패했고, 다른 IP 300개는 동일 계정 하나에 한 번씩 실패했다. 탐지 규칙을 개선할 때 두 패턴을 각각 무엇으로 보는 것이 적절한가?
10초 동안 서로 다른 420개 출발지에서 동일 계정 로그인 실패
그 직후 단일 주소에서 해당 계정 로그인 성공
성공 세션에서 권한 변경 명령 확인