편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · PAM 인증 제어 · 16번

PAM 스택에서 계정 잠금 모듈이 성공하면 이후 패스워드 검증을 건너뛰게 잘못 구성되어, 잠금 상태 확인만 통과한 계정이 인증되는 문제가 생겼다. 가장 직접적인 원인은?

auth required pam_faillock.so preauth

auth sufficient pam_faillock.so authsucc

auth required pam_unix.so

sufficient 성공 시 뒤의 required 모듈이 실행되지 않을 수 있음

1
/etc/hosts의 주소 순서가 바뀌었다.
오답 이유/etc/hosts는 이름 해석에 관여하며 PAM 스택의 성공 판정과 무관하다.
2
파일시스템의 블록 크기가 너무 작다.
오답 이유블록 크기는 저장 효율 문제이지 PAM 인증 흐름을 바꾸지 않는다.
3
SSH 배너 문구가 비어 있다.
오답 이유SSH 배너는 고지 기능이며 사용자 자격 증명 검증을 대신하지 않는다.
4
제어 플래그와 모듈 순서가 인증 성공 조건을 잘못 만들었다.
정답 근거PAM 제어 플래그가 조기 성공을 허용하고 순서가 핵심 검증보다 앞서면 인증 조건이 무너질 수 있다.

정답·상세해설

정답 4번

PAM은 required, requisite, sufficient 같은 제어 플래그와 모듈 순서에 따라 전체 성공 여부와 진행을 결정한다. 잠금 확인 모듈의 성공을 sufficient처럼 처리해 핵심 패스워드 검증을 생략했다면 인증 우회가 생길 수 있다.

콘텐츠 기록