익명 FTP 사용자가 파일을 올릴 수 있고 다른 익명 사용자도 그 파일을 내려받을 수 있도록 디렉터리를 설정했다. 주된 보안 위험은?
정답 3번
실명 계정 없이 업로드와 다운로드를 모두 허용하면 서버가 제3자의 파일 전달 장소가 될 수 있다. 업로드 허용 대상과 다운로드 경로를 분리하고 권한·용량·검사 정책을 적용하는 이유다. TLS는 통신 내용을 보호하지만 익명 사용자의 실제 신원을 확인하거나 업로드 파일의 안전성을 검사하지 않는다. 목록 숨김은 이름을 이미 아는 접근을 막는 권한 통제와 다르고, chroot도 디렉터리 경계를 제한할 뿐 파일 내용을 무해화하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04