↻5번부터 같은 회차 100문항을 이어서 풉니다.
5/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료시스템 보안 · 감사 로그 상관분석 · 2023년 정보보안기사 2회 필기 · 5번
한 리눅스 서버에서 다음 이벤트가 같은 2분 안에 순서대로 나타났다.
① 다수의 SSH 인증 실패
② 동일 출발지에서 계정 dev 로그인 성공
③ dev가 sudo로 /usr/bin/vim 실행
④ 곧바로 root 권한 셸 프로세스 생성
가장 우선할 분석은?
09:12 sudo: alice → root 명령 실행
09:13 auditd: /etc/ssh/sshd_config 쓰기
09:14 sshd 재시작 후 외부 로그인 급증