시스템 보안정보보안기사 · 2016년09월24일 · 16/100
16.백도어를 사용하여 접근하는 경우 정상적인 인증을 거치지 않고 관리자의 권한을 얻을 수 있다. 이에 대한 대응책으로 옳지 않은 것은?
1
주기적으로 파일의 해쉬값을 생성하여 무결성 검사를 수행한다.
2
불필요한 서비스 포트가 열려있는지 확인한다.
3
윈도우의 작업관리자나 리눅스 시스템의 ps 명령어를 통해 비정상적인 프로세스가 있는지 확인한다.
4
promiscuous로 변경되어 있는지를 주기적으로 검사한다.정답
해설
Promiscuous mode(프로미스큐어스 모드): 프로미스큐어스 모드는 네트워크 인터페이스가 모든 패킷을 수신할 수 있는 모드를 가리킴. 일반적으로 네트워크 해킹이나 패킷 스니핑과 관련되어 있고 프로미스큐어스 모드를 방지하기 위해서는 네트워크 장비에서 해당 모드를 비활성화하고, 안전한 통신을 위해 암호화된 연결을 사용하는 것이 중요함. 어찌되었든간, 백도어와 프로미스큐어스 모드는 서로 다른 보안 문제에 대한 대응책임.