sudoers에서 ops 그룹에 web.service의 상태 조회만 허용하려 한다. 관리자가 페이저 실행을 비활성화했고 사용자는 이 설정이나 systemctl 실행파일을 변경할 수 없다. 다음 중 허용 명령과 인수의 범위를 가장 좁게 제한한 규칙은?

1. 1

   %ops ALL=(root) /usr/bin/systemctl *

   오답 이유systemctl의 모든 인수를 허용하면 start, stop, edit 등 상태 조회 외 동작도 가능해진다.
2. 2

   ops ALL=(root) NOPASSWD: /bin/sh

   오답 이유/bin/sh 허용은 root 셸을 직접 제공하므로 상태 조회 권한을 크게 넘는다.
3. 3

   ops ALL=(ALL) ALL

   오답 이유ALL 명령 허용은 운영 담당자에게 사실상 광범위한 관리자 권한을 준다.
4. 4

   %ops ALL=(root) /usr/bin/systemctl status web.service

   정답 근거web.service의 status 명령으로 실행 대상을 고정해 요구 범위를 최소화한다.