프로세스가 원시 패킷 생성만 필요하다. 부여할 최소 capability는?
정답 3번
CAP_NET_RAW는 raw IP socket과 packet socket을 열어 원시 패킷을 생성·수신하는 데 필요한 capability다. CAP_NET_ADMIN은 네트워크 구성 변경 범위가 훨씬 넓고, CAP_NET_BIND_SERVICE는 낮은 번호 포트 바인딩, CAP_DAC_OVERRIDE는 파일 권한 검사 우회에 사용된다. 필요한 기능만 부여하는 3번이 최소 권한에 맞다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05