2022년03월12일 49번

[리눅스 시스템 관리]
다음 중 root 계정에 대한 보안을 강화하는 조치로 틀린 것은?

① root계정 이외에 UID가 0인 계정이 없도록 관리한다.
② PAM을 이용해서 root 계정으로 접근하는 서비스를 제어한다.
③ 일반사용자들에게 sudo 보다는 su 명령을 이용하도록 한다.
④ 환경변수인 TMOUT를 이용해서 무의미하게 장시간 로그인되어 있는 것을 막는다.

(정답률: 30%)

문제 해설

일반사용자들에게 sudo 보다는 su 명령을 이용하도록 한다는 것이 틀린 것입니다. 이는 오히려 보안을 약화시킬 수 있는 조치입니다. sudo는 특정 사용자에게 root 권한을 일시적으로 부여하는 것으로, root 계정에 대한 직접적인 접근을 막아줍니다. 반면 su 명령은 일반 사용자가 root 계정으로 전환하는 것으로, root 계정에 대한 직접적인 접근을 허용해 보안에 취약점을 만들 수 있습니다. 따라서 일반 사용자들에게는 sudo를 이용하도록 권장됩니다.

이전 문제 다음 문제