2017년04월09일 6번

[정보보호개론]
개인 홈페이지 서버가 크래킹(Cracking) 당하였을 때 취해야할 행동으로 올바른 것은?

① 로그분석을 통해 크래킹을 한 사람의 신원을 밝혀내어 접속한 서버를 크래킹 한다.
② 네트워크 분리 후 로그 분석을 통해 크래킹을 한 시점과 방법을 알아내 차후 동일수법에 의한 사고를 방지한다.
③ 백업된 자료를 이용하여 그대로 복구하여 놓는다.
④ 백도어의 염려가 있으므로 시스템을 포맷한다.

(정답률: 87%)

문제 해설

정답은 "네트워크 분리 후 로그 분석을 통해 크래킹을 한 시점과 방법을 알아내 차후 동일수법에 의한 사고를 방지한다."이다.

크래킹이 발생한 경우, 가장 먼저 해야 할 일은 네트워크 분리이다. 이를 통해 크래커가 다시 접근하여 추가적인 피해를 입히는 것을 막을 수 있다. 그리고 로그 분석을 통해 크래킹을 한 시점과 방법을 파악하여, 동일한 방법으로 다시 크래킹이 발생하지 않도록 예방할 수 있다. 따라서 이 보기가 정답이다.

다른 보기들은 올바르지 않은 행동들이다. 크래킹이 발생한 경우, 백업된 자료를 그대로 복구하거나 시스템을 포맷하는 것은 크래커가 다시 접근하여 추가적인 피해를 입힐 가능성이 높다. 또한, 백도어의 염려가 있으므로 시스템을 포맷하는 것은 올바른 대처 방법이 아니다.

이전 문제 다음 문제