← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 랜섬웨어 복구 · 18번
랜섬웨어가 운영 파일과 네트워크로 연결된 백업까지 암호화했다. 다음 재발 방지·복구 설계 중 가장 효과적인 것은?
- 1
백업을 운영 계정으로 계속 마운트하고 파일명만 숨긴다.
오답 이유항상 마운트된 백업과 공유 자격 증명은 랜섬웨어가 함께 암호화할 가능성을 높인다. - 2
변경 불가 또는 오프라인 사본을 두고 별도 자격 증명으로 보호하며 정기 복원 시험을 한다.
정답 근거공격 경로 분리, 변경 방지, 실제 복원 검증을 함께 충족한다. - 3
운영 파일과 백업을 같은 볼륨에 둔다.
오답 이유같은 볼륨은 단일 장애·침해 범위를 넓힌다. - 4
백업 성공 로그가 있으면 실제 복원 시험은 생략한다.
오답 이유성공 로그는 파일 생성 여부만 보여줄 수 있어 실제 복구 가능성 확인을 대신하지 못한다.
정답·상세해설정답 2번
공격자가 운영 계정을 장악해도 수정하기 어려운 불변·오프라인 사본과 분리된 백업 권한이 필요하다. 또한 백업 존재가 복구 가능성을 보장하지 않으므로 정기적인 복원 시험으로 RTO와 데이터 완전성을 확인해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23