운영자가 공용 root 비밀번호를 알고 직접 서버에 접속해 명령을 수행한다. 책임추적성과 최소권한을 함께 높이는 설계는?
현행: 공용 root 비밀번호 직접 사용
요구: 개인별 책임추적, 한시적 권한, 긴급 접근과 사후 검토
정답 4번
이 문항의 PAM은 특권접근관리(Privileged Access Management)다. 개인 신원을 실제 특권 계정 사용에 연결하고 승인된 대상·시간에만 권한을 허용한다. 세션 기록과 비밀 회전으로 공용 root 사용의 책임추적 공백을 줄이고 긴급 접근도 사후 검토해야 한다. 공용 암호를 길게 만들거나 주기적으로 바꾸는 것만으로는 개인별 행위를 구분할 수 없다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04