2004년05월09일 54번

[정보보호개론]
시스템에 존재하는 파일에 대해 데이터베이스를 만들어 저장한 후 생성된 데이터베이스와 비교하여 추가·삭제되거나 변조된 파일이 있는지 점검하고 관리자에게 레포팅해주는 무결성 검사도구는?

① TRIPWIRE
② Nmap
③ CIS
④ TCP-Wrapper

(정답률: 알수없음)

문제 해설

Nmap은 네트워크 탐지 및 보안 검사 도구로, 시스템에 존재하는 파일에 대한 무결성 검사와는 관련이 없습니다. TRIPWIRE는 파일 무결성 검사 도구이지만, 추가·삭제되거나 변조된 파일을 레포팅해주는 기능은 따로 없습니다. CIS는 보안 규정 및 가이드라인을 제공하는 조직이며, TCP-Wrapper는 네트워크 접근 제어 도구입니다. 따라서, 파일 무결성 검사와 레포팅 기능을 모두 갖춘 도구는 TRIPWIRE이며, 정답은 Nmap이 아닌 TRIPWIRE입니다.

이전 문제 다음 문제