다음 Linux audit 규칙의 목적은?
```text -w /etc/sudoers -p wa -k sudo_policy ```
정답 2번
-w는 감시할 파일을 지정하고, -p wa에서 w는 쓰기 접근, a는 권한·소유자 같은 속성 변경을 뜻한다. -k sudo_policy는 해당 규칙으로 생성되는 감사 이벤트를 찾기 위한 식별 키다. 읽기와 실행을 감시하려면 r과 x가 필요하다. 이 규칙은 변경 시도를 감사 기록으로 남기는 설정이지 파일 접근권한을 바꾸거나 sudo 실행을 차단하는 설정이 아니다. 기존 기록 조회는 ausearch 같은 조회 도구의 역할이다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05