파일 무결성 점검 도구의 기준선을 만들 때 가장 적절한 시점과 보관 방법은?

1. 1

   침해가 의심된 후 현재 파일의 해시를 기준선으로 만든다.

   오답 이유침해 후 값은 이미 변조되었을 수 있어 정상 기준이 될 수 없다.
2. 2

   신뢰할 수 있는 초기 상태에서 해시와 속성을 만들고 공격자가 수정하기 어려운 별도 위치에 보호한다.

   정답 근거신뢰 시점 생성과 분리 보관을 함께 적용해야 비교 결과를 신뢰할 수 있다.
3. 3

   매 점검마다 기준선을 현재 값으로 자동 덮어쓴다.

   오답 이유현재 값으로 자동 갱신하면 공격자가 바꾼 파일도 정상으로 승인될 수 있다.
4. 4

   실행파일 크기만 기록하고 권한·소유자·해시는 제외한다.

   오답 이유크기만으로는 같은 크기의 변조를 탐지하기 어렵고 중요 메타데이터 변화도 놓친다.