2003년01월11일 22번

[리눅스 시스템 관리]
리눅스에서 보안을 강화하기 위한 조치로 가장 적절하지 못한 것은?

① 일반 패스워드 대신에 shadow 패스워드를 사용 한다.
② 패스워드 파일에 MD5를 적용해 점검한다.
③ /etc/passwd 파일의 소유자를 root로, 권한을 -rw------- 로 설정한다.
④ 패스워드에 expire 일자를 둔다.

(정답률: 47%)

문제 해설

"/etc/passwd 파일의 소유자를 root로, 권한을 -rw------- 로 설정한다."가 가장 적절하지 못한 조치이다. 이는 /etc/passwd 파일에 대한 root 권한이 필요한 작업을 수행할 때마다 root 계정으로 로그인해야 하므로 불편하고 시스템 관리를 어렵게 만들 수 있다. 대신, 파일 권한을 644로 설정하고, shadow 패스워드를 사용하고, 패스워드에 expire 일자를 두는 등 다른 방법을 사용하는 것이 더 적절하다.

이전 문제 다음 문제