← 회차 전체 문제

편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 파일 무결성 기준선 · 10번

파일 무결성 점검 도구의 기준선을 만들 때 가장 적절한 시점과 보관 방법은?

1
침해가 의심된 후 현재 파일의 해시를 기준선으로 만든다.
오답 이유침해 후 값은 이미 변조되었을 수 있어 정상 기준이 될 수 없다.
2
신뢰할 수 있는 초기 상태에서 해시와 속성을 만들고 공격자가 수정하기 어려운 별도 위치에 보호한다.
정답 근거신뢰 시점 생성과 분리 보관을 함께 적용해야 비교 결과를 신뢰할 수 있다.
3
매 점검마다 기준선을 현재 값으로 자동 덮어쓴다.
오답 이유현재 값으로 자동 갱신하면 공격자가 바꾼 파일도 정상으로 승인될 수 있다.
4
실행파일 크기만 기록하고 권한·소유자·해시는 제외한다.
오답 이유크기만으로는 같은 크기의 변조를 탐지하기 어렵고 중요 메타데이터 변화도 놓친다.

정답·상세해설

정답 2번

기준선은 정상임을 신뢰할 수 있는 설치·검수 시점에 생성해야 한다. 해시뿐 아니라 중요 권한과 소유자 등을 포함하고, 감시 대상 호스트가 침해되어도 함께 변조되지 않도록 별도 보호 위치와 접근통제를 적용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내