홈페이지 회원 계정 및 패스워드 보안 강화를 위해 홈페이지 서버 관리자가 수행할 내용과 가장 거리가 먼 것은?

1. 1

   패스워드 무작위 대입 공격에 대응하기 위해 서버를 이중화 하였다.

   정답 근거정답 보기입니다. 서버 이중화는 시스템의 가용성을 높이고 장애 발생 시 서비스 연속성을 보장하기 위한 조치일 뿐, 패스워드를 무작위로 대입하는 공격(Brute Force Attack)을 막는 보안 대책이 아닙니다.
2. 2

   초기 설정한 암호는 반드시 바꾸도록 설정하였다.

   오답 이유오답 보기입니다. ‘초기 설정한 암호는 반드시 바꾸도록 설정하였다.’은(는) 이 문항의 판단 기준인 ‘패스워드 무작위 대입 공격에 대응하기 위해 서버를 이중화 하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
3. 3

   /etc/shadow 파일에서 사용기간 및 만료일을 설정하였다.

   오답 이유오답 보기입니다. ‘/etc/shadow 파일에서 사용기간 및 만료일을 설정하였다.’은(는) 이 문항의 판단 기준인 ‘패스워드 무작위 대입 공격에 대응하기 위해 서버를 이중화 하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4. 4

   5회 연속 암호 실패 시, 일정시간이 경과한 후 재 로그인 하도록 계정 Lock을 설정하였다.

   오답 이유오답 보기입니다. ‘5회 연속 암호 실패 시, 일정시간이 경과한 후 재 로그인 하도록 계정 Lock을 설정하였다.’은(는) 이 문항의 판단 기준인 ‘패스워드 무작위 대입 공격에 대응하기 위해 서버를 이중화 하였다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.