FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?

1. 1

   FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.

   정답 근거정답 보기입니다. FTP 보안을 위해서는 암호화 통신을 지원하는 Secure FTP(SFTP, FTPS)를 사용해야 합니다. 하지만 Trivial FTP(TFTP)는 인증 과정이 없고 보안이 매우 취약한 프로토콜이므로 보안 사항으로 준수하기에 부적절합니다.
2. 2

   관리자 외에는 읽기권한만 부여한다.

   오답 이유오답 보기입니다. ‘관리자 외에는 읽기권한만 부여한다.’은(는) 이 문항의 판단 기준인 ‘FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   FTP 연결시간(timeout)을 제한한다.

   오답 이유오답 보기입니다. ‘FTP 연결시간(timeout)을 제한한다.’은(는) 이 문항의 판단 기준인 ‘FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   FTP 서버에는 중요 문서 또는 보안파일을 저장하지 않는다.

   오답 이유오답 보기입니다. ‘FTP 서버에는 중요 문서 또는 보안파일을 저장하지 않는다.’은(는) 이 문항의 판단 기준인 ‘FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.