sudo 실행 기록이 있으나 계정 소유자는 자신이 실행하지 않았다고 주장한다. 사전에 sudo I/O 로깅과 원격 로그인 감사가 활성화되어 있었다면 계정 오용 조사에 가장 유용한 추가 확인은?
정답 3번
sudo 실행 로그는 어떤 계정이 어떤 권한으로 명령을 실행했는지를 보여 준다. 사전에 수집한 I/O 기록을 세션과 연결하면 입력·출력을 확인할 수 있고, 원격 인증 로그의 접속 시각·출발지·계정과 대조하면 해당 실행이 어느 로그인 세션에서 이어졌는지 좁힐 수 있다. sudoers는 허용 정책이지 실제 실행 증거가 아니며 파일 해시만으로 로그인 주체를 알 수 없다. 시간 정보를 제거하면 사건 순서와 세션 연결이 어려워진다. 이 자료도 계정을 사용한 사람이 누구인지 단독으로 확정하는 증거는 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04