시스템 보안정보보안기사 · 2022년06월25일 · 6/100
6.컴퓨터 시스템에 대한 하드닝(Hardening) 활동으로 틀린 것은?
1
사용하지 않는 PDF 소프트웨어를 제거하였다.
2
시스템 침해에 대비하여 전체 시스템에 대한 백업을 받아두었다.정답
3
운영체제의 감사 기능과 로깅 기능을 활성화하였다.
4
운영체제 보안 업데이트를 수행하였다.
해설
하드닝은 다음과 같은 작업을 수행 - 악성 코드 및 취약성 대응, 사용자 권한 필요한 권한만 부여, 중요한 데이터와 통신을 암호화, 강력한 인증 및 암호 정책, 시스템과 소프트웨어의 최신 업데이트와 보안 패치, 시스템 로그를 감사하고 모니터링, 서비스 및 포트 관리: 불필요한 서비스와 포트를 비활성화, 서버 룸 및 장비에 대한 접근 제어, 잠금장치, CCTV 등 물리적 보안을 강화, 등 위 와 같이 하드닝은 시스템 보안을 향상시키는 중요한 과정 중 하나이다. 하드닝: 보안을 강화하고 시스템을 보다 견고하게 만드는 작업