정보보안기사 2022-03-13 필기 기출문제 CBT 및 해설

1과목: 시스템 보안

1. 다음 중 무결성(Integrity) 검사를 위한 도구가 아닌 것은?

(정답률: 55%)

분야: 시스템 성능 모니터링 (Solaris 운영체제)
설명: prstat은 솔라리스(Solaris) 운영체제에서 현재 실행 중인 **프로세스들의 상태(CPU 점유율, 메모리 사용량 등)**를 실시간으로 보여주는 명령어입니다. 리눅스의 top 명령어와 유사한 역할을 합니다.
결과: 시스템이 얼마나 바쁜지는 알려주지만, 파일이 변조되었는지(무결성)는 확인할 수 없습니다.

이 도구들은 파일이나 시스템 설정이 공격자에 의해 몰래 수정되었는지 감시하는 SIV(System Integrity Verifier) 도구들입니다.

도구명	특징
Tripwire	가장 대표적인 무결성 검사 도구입니다. 데이터베이스를 생성한 후, 현재 파일의 해시값과 비교하여 변경 사항을 알립니다.
Fcheck	유닉스/리눅스용 무결성 점검 도구로, 설정이 간편하며 디렉토리 내 파일들의 변화를 감시합니다.
Samhain	중앙 집중식 관리가 가능한 오픈소스 도구로, 파일 무결성 체크뿐만 아니라 로그 모니터링, 루트킷 탐지 기능도 제공합니다.

정보보안기사 필기 기출문제복원 (2022-03-13)