어플리케이션 보안정보보안기사 · 2019년03월23일 · 45/100
45.FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?
1
FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.정답
2
관리자 외에는 읽기권한만 부여한다.
3
FTP 연결시간(timeout)을 제한한다.
4
FTP 서버에는 중요 문서 또는 보안파일을 저장하지 않는다.
해설
여기서 "Trivial FTP"는 보안이 매우 취약한 프로토콜로, 일반적으로 사용이 권장되지 않습니다. 따라서, FTP 서비스를 사용할 때는 Secure FTP(SFTP 또는 FTPS)와 같은 보안 프로토콜을 사용하는 것이 적절합니다. 나머지 옵션들은 모두 보안 강화를 위한 올바른 지침입니다.