리눅스 시스템 관리리눅스마스터 1급 · 2022년03월12일 · 23/100
23.다음 중 시스템 보안 관리 강화를 위한 조치로 틀린 것은?
1
불필요한 서비스를 최대한 제거한다
2
/etc/issue와 같은 메시지 파일을 제거한다
3
Set-UID와 같은 특수 권한 사용을 권장한다정답
4
로그인 서비스는 telnet 대신에 ssh를 사용한다
해설
Set-UID는 특수 권한으로 root 권한이 없어도 실행 순간에는 root 권한으로 실행됩니다. 즉, Set-UID가 된 프로그램이 많아질수록 보안에 취약해질 수 밖에 없죠!