시스템 보안정보보안기사 · 2022년06월25일 · 13/100
13.리눅스 Capabilities에서 실행 바이너리에 커널 모듈을 올리거나 내릴 수 있는 권한을 할당할 수 있는 Capability는 무엇인가?
1
CAP_CHOWN
2
CAP_AUDIT_CONTROL
3
CAP_SYS_MODULE정답
4
CAP_MAC_ADMIN
해설
CAP_SYS_MODULE은 리눅스 커널 모듈 관리 권한을 가리키는 Capability Capability를 가진 프로세스는 커널 모듈을 로드하고 언로드하는 등의 작업을 수행할 수 있다. - CAP_CHOWN: 파일 소유자 변경 권한을 가리키는 Capability - CAP_AUDIT_CONTROL: 시스템 감사 로깅 설정 및 제어 권한을 가리키는 Capability - CAP_MAC_ADMIN: MAC 정책 관리 권한을 가리키는 Capability (접근제어 보안 메커니즘)