2015년10월18일 60번

[보안]
Linux 시스템에서 Rootkit의 역할로 옳지 않은 것은?

① 불법적인 권한을 다시 획득하는 역할을 수행한다.
② 시스템 상에서 침입자의 흔적을 지워주는 역할을 수행한다.
③ 정상적인 프로그램처럼 보이지만 내부에 악의적인 코드가 내장되어있다.
④ 자가 복제를 통해 자신의 존재를 숨기면서 다른 시스템과의 접속을 시도한다.

(정답률: 71%)

문제 해설

정답은 "자가 복제를 통해 자신의 존재를 숨기면서 다른 시스템과의 접속을 시도한다."가 아닌 다른 보기들이다. Rootkit은 시스템 상에서 침입자의 흔적을 지우거나 불법적인 권한을 다시 획득하는 등의 역할을 수행할 수 있다. 또한, 정상적인 프로그램처럼 보이지만 내부에 악의적인 코드가 내장되어 있을 수 있다. 하지만 자가 복제를 통해 다른 시스템과의 접속을 시도하는 것은 Worm과 같은 다른 유형의 악성 코드의 역할이다. Rootkit은 시스템 내부에서 숨겨져서 작동하며, 다른 시스템과의 접속을 시도하지 않는다.

이전 문제

다음 문제