← 회차 전체 문제

편집복원내용 검수 완료2023년 정보처리기사 2회 필기 · 정보시스템 구축관리 · 88번

서버에 설치된 백도어를 찾기 위한 점검으로 효과가 가장 낮은 것은?

1
중요 실행 파일의 해시를 신뢰 기준선과 비교한다.
오답 이유신뢰 기준선과의 해시 비교는 백도어가 변조한 실행 파일을 찾는 데 유용하다.
2
한 번의 스캔에서 닫혀 있다고 나온 포트만 기록하고 이후 열린 포트와 프로세스는 확인하지 않는다.
정답 근거닫힌 포트만 확인하고 현재 열린 포트·프로세스를 무시하면 원격 접근 백도어를 놓칠 수 있다.
3
인증·프로세스·네트워크 로그에서 비정상 실행 흔적을 찾는다.
오답 이유로그 상의 비정상 인증과 실행 흔적은 침해 후 활동을 식별하는 단서가 된다.
4
예상하지 않은 SetUID 실행 파일과 소유권 변화를 검사한다.
오답 이유의도하지 않은 SetUID 파일은 권한 상승이나 은닉된 접근 경로의 징후일 수 있다.

정답·상세해설

정답 2번

백도어 탐지는 무결성 변화, 의심 프로세스·포트, 로그, 특권 파일을 지속적으로 확인해야 한다. 닫힌 포트만 한 번 기록하고 이후 열린 포트와 프로세스를 보지 않는 ②는 백도어 탐지에 거의 도움이 되지 않는다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내