← 회차 전체 문제

편집복원자동 검사 완료2024년 정보보안기사 2회 필기 · 시스템 보안 · 프로세스 추적 · 3번

침해 조사 중 다음 결과가 보인다. PID 2200의 의미로 가장 적절한 것은?

```text PID PPID UID CMD 2200 1 0 /tmp/.update ```

1
반드시 커널 스레드다.
2
UID 0이므로 악성일 수 없다.
3
PPID 1이면 네트워크를 사용할 수 없다.
4
부모가 종료되어 PID 1에 입양된 root 프로세스일 수 있다.

정답·상세해설

정답 4번

PPID 1은 원래 부모가 종료되었거나 서비스로 시작된 프로세스일 수 있고 UID 0은 높은 권한을 뜻한다. 경로와 실행 계보를 추가 확인해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내