← CBT 문제은행실제 기출자료 분류 확인정보보안기사 · 2020년 16회 시스템 보안 · 14번
㉠, ㉡, ㉢에 들어갈 내용이 올바르게 짝지어진 것은?
원문 이미지 포함 문제
- 1
㉠ 패스워드 무차별 대입 ㉡ disable ㉢ 10
오답 이유오답 보기입니다. ‘㉠ 패스워드 무차별 대입 ㉡ disable ㉢ 10’은(는) 이 문항의 판단 기준인 ‘㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 2
㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600
정답 근거정답 보기입니다. PAM 모듈의 pam_tally2.so는 로그인 실패 횟수를 기록하여 패스워드 무차별 대입 공격을 방어하는 설정입니다.㉠은 공격 유형인 패스워드 무차별 대입, ㉡은 실패 시 접근을 거부하는 deny, ㉢은 잠금 시간(분 단위)을 초 단위로 환산한 $10 \times 60 = 600$이 적절합니다. - 3
㉠ 부채널 ㉡ disable ㉢ 10
오답 이유오답 보기입니다. ‘㉠ 부채널 ㉡ disable ㉢ 10’은(는) 이 문항의 판단 기준인 ‘㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 4
㉠ 부채널 ㉡ deny ㉢ 600
오답 이유오답 보기입니다. ‘㉠ 부채널 ㉡ deny ㉢ 600’은(는) 이 문항의 판단 기준인 ‘㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
ANSWER & EXPLANATION정답 2번
PAM 모듈의 pam_tally2.so는 로그인 실패 횟수를 기록하여 패스워드 무차별 대입 공격을 방어하는 설정입니다.㉠은 공격 유형인 패스워드 무차별 대입, ㉡은 실패 시 접근을 거부하는 deny, ㉢은 잠금 시간(분 단위)을 초 단위로 환산한 $10 \times 60 = 600$이 적절합니다.