한국어
메뉴

사이버 공격과 방어의 실무

서버의 관리자 계정을 지키기 위한 특권 접근 관리(PAM)의 사고방식으로 가장 적절한 것은?

  1. A관리자 권한은 필요한 작업을 할 때만 승인을 거쳐 일시적으로 부여하고, 특권 계정의 비밀번호는 보관소에서 관리하여 사용할 때마다 바꾸며, 조작을 기록한다
  2. B작업할 때마다 승인을 받는 것은 번거로우므로, 관리자 전원에게 항상 모든 서버의 관리자 권한을 부여해 둔다
  3. C특권 계정의 비밀번호는 관리자 전원이 공유해 두고, 잊어버리지 않도록 몇 년이나 같은 값을 계속 사용한다
정답과 해설 보기

정답: A. 관리자 권한은 필요한 작업을 할 때만 승인을 거쳐 일시적으로 부여하고, 특권 계정의 비밀번호는 보관소에서 관리하여 사용할 때마다 바꾸며, 조작을 기록한다

관리자 권한을 가진 계정은 탈취되면 피해가 가장 커지므로 공격자가 먼저 노립니다. 특권 접근 관리에서는 평소에는 권한을 갖지 않게 하고, 필요한 작업을 할 때만 승인을 거쳐 시간을 한정하여 권한을 부여하며(저스트 인 타임 접근), 비밀번호 등의 인증 정보는 보관소에 넣어 사람에게 직접 보여 주지 않고 사용할 때마다 자동으로 바꿉니다. 아울러 관리 작업을 기록·녹화하여 누가 언제 무엇을 했는지를 나중에 확인할 수 있게 합니다. 이로써 항상 존재하는 강한 권한을 줄이고, 도난당했을 때의 피해와 내부 부정의 위험을 작게 할 수 있습니다.

이 분야 연습하기 분야로 돌아가기

사이버 공격과 방어의 실무의 다른 문제

  1. 개발자가 클라우드 서비스의 API 키를 포함한 설정 파일을 실수로 공개 Git 리포지토리에 커밋해 버렸다. 알아챈 즉시 그 파일을 삭제하는 변경을 커밋했다. 이후에 해야 할 대응으로 가장 적절한 것은?
  2. 어떤 조직에서 일어난 인시던트 4건에 대해 발생부터 탐지까지의 시간과 탐지부터 봉쇄까지의 시간은 건 1이 10시간과 4시간, 건 2가 30시간과 2시간, 건 3이 2시간과 6시간, 건 4가 6시간과 4시간이었다. 발생부터 탐지까지의 평균 시간(MTTD)과 탐지부터 봉쇄까지의 평균 시간(MTTC)의 조합으로 올바른 것은?
  3. 랜섬웨어 피해에 대해 1회 피해액(SLE)을 4000만 엔, 연간 발생 횟수(ARO)를 0.5회로 추정했다. 대책 A는 연간 비용이 600만 엔이며 발생 횟수를 연 0.2회로 낮춘다. 대책 B는 연간 비용이 300만 엔이며 발생 횟수는 바뀌지 않지만 복구를 앞당겨 1회 피해액을 2400만 엔으로 낮춘다. 연간 예상 손실액(ALE) = SLE × ARO, ROSI = (ALE 감소액 − 대책의 연간 비용) ÷ 대책의 연간 비용으로 할 때, ROSI가 큰 쪽의 대책과 그 값의 조합으로 올바른 것은?
  4. 어떤 IDS는 하루에 100만 건의 접속을 조사한다. 그중 실제 공격은 100건이다. 이 IDS는 공격의 99%를 탐지하고, 공격이 아닌 접속의 0.1%를 잘못 공격으로 판정한다. IDS가 낸 경고 중 실제로 공격인 것의 비율에 가장 가까운 것은?
  5. 어떤 SOC에서는 SIEM이 하루에 1440건의 경고를 내고, 경고는 하루 동안 균등하게 발생한다. SOAR의 자동 처리로 75%의 경고가 분석가의 확인 없이 처리되고, 나머지 경고에는 1건당 평균 10분의 분석가 작업이 필요하다. 분석가는 쉬지 않고 작업할 수 있는 것으로 할 때, 경고를 발생 속도에 뒤처지지 않고 처리하기 위해 항상 배치해야 하는 분석가의 최소 인원수는?