다음 중 익명 FTP에 대한 보안 대책으로 틀린 것은?

1. 1

   익명의 사용자에게 쓰기권한을 부여하여 자유롭게 파일업로드 및 다운로드 하여 사용할 수 있게 한다.

   정답 근거정답 보기입니다. 익명 FTP는 불특정 다수에게 파일을 제공하는 서비스입니다. 익명 사용자에게 쓰기 권한을 부여하면 누구나 서버에 악성 파일을 업로드하거나 시스템 파일을 변조할 수 있어 매우 위험하므로, 반드시 읽기 권한만 부여하고 쓰기 권한은 제한해야 합니다.
2. 2

   반드시 사용하지 않을 경우 서비스를 제거한다.

   오답 이유오답 보기입니다. ‘반드시 사용하지 않을 경우 서비스를 제거한다.’은(는) 이 문항의 판단 기준인 ‘익명의 사용자에게 쓰기권한을 부여하여 자유롭게 파일업로드 및 다운로드 하여 사용할 수 있게 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   핵심 디렉토리의 권한을 설정하여 접근하지 못하도록 설정한다.

   오답 이유오답 보기입니다. ‘핵심 디렉토리의 권한을 설정하여 접근하지 못하도록 설정한다.’은(는) 이 문항의 판단 기준인 ‘익명의 사용자에게 쓰기권한을 부여하여 자유롭게 파일업로드 및 다운로드 하여 사용할 수 있게 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   익명의 사용자가 접근하여 파일을 다운로드 할 수 있으므로 개인정보나 중요정보는 보이자 않도록 마스킹 처리한다.

   오답 이유오답 보기입니다. ‘익명의 사용자가 접근하여 파일을 다운로드 할 수 있으므로 개인정보나 중요정보는 보이자 않도록 마스킹 처리한다.’은(는) 이 문항의 판단 기준인 ‘익명의 사용자에게 쓰기권한을 부여하여 자유롭게 파일업로드 및 다운로드 하여 사용할 수 있게 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.