Linux에서 프로그램별 프로파일에 파일 경로, 허용 접근, capability 및 네트워크 사용 규칙을 기술하여 강제 접근통제를 적용하는 기능은?
정답 4번
AppArmor는 프로그램에 프로파일을 연결해 경로에 따른 파일 접근과 capability·네트워크 사용 등을 제한한다. 프로파일이 적용되는 방식과 enforce/complain 모드도 확인해야 한다. seccomp는 주로 시스템 호출을 걸러 내는 기능이므로 파일 경로별 접근 정책과 같지 않다. POSIX ACL은 파일 객체에 사용자·그룹별 권한을 부여하며, cgroup은 프로세스 집합의 자원 사용을 관리한다. 네 기능은 함께 쓸 수 있지만 통제 기준과 대상이 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04