2019년04월14일 7번

[정보보호개론]
서버를 안전하게 유지하는 방법으로 옳지 않은 것은?

① 운영체제를 정기적으로 패치하고, 데몬을 최신 버전으로 갱신하여 설치한다.
② 불필요한 SUID 프로그램을 제거한다.
③ 침입차단시스템의 정책을 적절하게 적용하여 내부 자원을 보호한다.
④ 사용자의 편리성과 가용성을 위하여 시스템이 제공하는 모든 데몬들을 설치하여 사용한다.

(정답률: 79%)

문제 해설

"사용자의 편리성과 가용성을 위하여 시스템이 제공하는 모든 데몬들을 설치하여 사용한다."는 서버 보안을 위해 옳지 않은 방법입니다. 모든 데몬들을 설치하면 보안 취약점이 더 많아지고, 불필요한 데몬들이 악용될 가능성이 높아집니다. 따라서 필요한 데몬들만 설치하고, 불필요한 데몬들은 제거하는 것이 좋습니다.

이전 문제 다음 문제