어플리케이션 보안정보보안기사 · 2017년09월09일 · 57/100
57.다음 중 취약점 점검 도구와 가장 거리가 먼 것은?
1
SATAN
2
Tripwire정답
3
Nessus
4
COPS
해설
취약점 점검도구 - SATAN/SARA: SARA는 SATAN이 업데이트가 되지 않는 상황에서 SATAN을 기반으로 개발한 취약점 분석도구로써 네트워크 기반의 컴퓨터, 서버, 라우터 IDS에 대해서 취약점을 분석한다. 유닉스 플랫폼에서 동작하고 HTML 형식의 보고서 기능이 있다. - SAINT : 원격으로 취약점 점검, 유닉스 플랫폼에서 동작하고 HTML 형식의 보고서 기능이 있다. - COPS: 시스템 내부에 존재하는 취약성을 점검, 유닉스 플랫폼에서 동작하고 취약한 패스워드 체크 - Nessus: 클라이언트 - 서버 구조로 클라이언트를 취약점 점검, 유닉스 플랫폼에서 동작 - nmap: 포트스캐닝 도구로써 TCP connect 방식 뿐만 아니라 stealth모드로 포트 스캐닝 하는 기능 포함 -ISS(Internet Security Scanner): 상업적인 스캐닝 도구 무결성 점검 도구 - tripwire: 가장 대표적인 무결성 점검 도구 시스템의 모든 파일에 대해 DB를 만들어 추후 변동사항 점검 - Fcheck: tripwire 보다 조금 간편함