← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 악성코드 지속성 · 11번
Windows 호스트에서 재부팅 뒤에도 의심 프로세스가 다시 실행된다. 실행파일을 삭제했지만 동일 경로에 재생성된다. 조사 순서로 가장 적절한 것은?
- 1
사용자 문서 파일을 모두 삭제한다.
오답 이유근거 없이 사용자 문서를 삭제하면 업무 데이터만 손실될 수 있다. - 2
이벤트 로그를 먼저 초기화한 뒤 재부팅한다.
오답 이유로그 초기화는 재생성 시점과 실행 주체를 밝힐 증거를 없앤다. - 3
프로세스 계보와 서비스·예약작업·자동실행 지점을 보존해 재생성 주체를 확인한다.
정답 근거재생성 원인을 찾을 수 있는 실행 계보와 지속성 지점을 함께 조사하는 절차다. - 4
실행파일 이름만 바꾸고 조사를 종료한다.
오답 이유이름 변경은 등록된 경로나 재생성 메커니즘을 제거하지 못한다.
정답·상세해설정답 3번
파일 재생성은 다른 지속성 구성요소나 상위 프로세스가 남아 있음을 뜻한다. 프로세스 계보, 서비스, 예약 작업, Run 키 등 자동실행 지점과 생성 이벤트를 보존·상관분석한 뒤 원인을 격리해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23