네트워크 보안정보보안기사 · 2017년09월09일 · 25/100
25.프로그램에 이상이 있거나 자신이 의도하지 않는 프로그램이 백그라운드로 실행되고 있는지를 알고 싶을때 프로세스의 확인 작업을 하게 되는데 윈도우에서는 작업관리자를 통해 프로세스를 확인할 수 있다. 아래에서 설명하고 있는 프로세스는 무엇인가?

1
lsass.exe정답
2
winmgmt.exe
3
smss.exe
4
services.exe
해설
1. lsass.exe : 로컬 보안 권한 상승 서비스(Local Security Authority Subsystem Service)로, 로그인 인증 정보 등을 저장하고 관리하는 역할 2. winmgmt.exe : Windows Management Instrumentation 서비스를 관리하는 프로세스입니다. 이 서비스는 시스템 정보를 모니터링하고 관리하는데 사용 3. smss.exe : 시스템 초기화 프로세스(System Management Service)로, 운영체제 부팅 시 가장 먼저 실행되는 프로세스 4. services.exe : 윈도우 서비스 컨트롤러(Service Control Manager) 프로세스로, 서비스를 시작하고 중지하는 등의 역할