SELinux가 enforcing 모드인 시스템에서 Unix 사용자·그룹 권한은 파일 읽기를 허용한다. 실제 읽기는 실패하고 같은 동작에 대한 AVC denied가 기록되었다. 가장 직접적인 원인은?
정답 3번
SELinux의 강제 접근통제는 Unix 사용자·그룹 기반 접근통제와 별도로 적용된다. DAC가 허용해도 프로세스 도메인과 파일 유형 등에 대한 SELinux 정책이 허용하지 않으면 enforcing 모드에서 거부할 수 있다. AVC 기록의 source context, target context, 대상 class와 거부된 권한을 확인해 잘못된 라벨이나 정책 설정을 조사한다. permissive는 이 거부를 기록하되 SELinux 정책으로 실행을 막지 않는다. 일반 파일을 읽는 데 실행 비트가 필수인 것도 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04