← 회차 전체 문제

편집복원자동 검사 완료2024년 정보보안기사 4회 필기 · 시스템 보안 · 권한 강등 · 3번

보안 한계로 옳은 것은?

데몬이 `chroot`만 적용하고 root UID는 유지했다.

1
chroot는 모든 시스템 호출을 제거한다.
2
root 권한 취약점이 있으면 chroot 경계를 탈출하거나 시스템 호출을 악용할 수 있다.
3
root UID는 파일 읽기를 할 수 없다.
4
chroot는 네트워크를 암호화한다.

정답·상세해설

정답 2번

chroot는 파일시스템 경로 뷰를 제한할 뿐 완전한 보안 경계가 아니다. UID 강등, namespace, capability와 시스템 호출 제한을 함께 적용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내