네트워크인터넷보안전문가 2급 · 2025년04월20일 · 54/60
54.보안 담당자 A씨는 내부 개발 서버에서 다음과 같은 이상 징후를 발견하였다. A씨는 이와 같은 불법 로그인 시도 및 인증 실패 내역을 추적하기 위해 가장 우선적으로 확인해야 할 로그 파일을 살펴보고자 한다. 다음 중 이 상황에서 가장 먼저 확인해야 할 로그 파일로 적절한 것은?
1
/var/log/boot.log
2
/var/log/auth.log정답
3
/var/log/dmesg
4
/var/log/cron