정보 보안 기초

랜섬웨어 대비로서의 백업에 대해 '3-2-1 규칙'에 따른 방법으로 가장 적절한 것은?

  1. A같은 파일 서버 안에 폴더를 3개 만들고 2시간마다 1번 복사한다
  2. B항상 네트워크로 연결된 백업용 디스크를 3대 준비하여 2대를 같은 서버에, 1대를 같은 방에 둔다
  3. C원래 데이터를 포함하여 3개의 복사본을 가지고, 2종류의 서로 다른 매체에 저장하며, 그중 1개는 다른 장소(네트워크에서 분리된 장소 등)에 둔다
정답과 해설 보기

정답: C. 원래 데이터를 포함하여 3개의 복사본을 가지고, 2종류의 서로 다른 매체에 저장하며, 그중 1개는 다른 장소(네트워크에서 분리된 장소 등)에 둔다

3-2-1 규칙은 데이터의 복사본을 원래 데이터를 포함하여 3개 이상 가지고, 2종류 이상의 서로 다른 매체(디스크, 테이프, 클라우드 등)에 저장하며, 그중 1개 이상을 다른 장소에 둔다는 백업의 기준입니다. 기기 한 대의 고장, 매체 종류에 공통된 결함, 화재나 재해 같은 한 장소에서의 피해가 모든 복사본에 동시에 미치지 않도록 하기 위한 생각입니다. 랜섬웨어는 네트워크로 연결되어 있고 쓰기가 가능한 백업도 암호화하거나 지우는 경우가 있으므로, 적어도 하나는 오프라인(네트워크에서 분리)이나 일정 기간 변경할 수 없는 설정(이뮤터블)으로 해 두는 것이 중요합니다. 또한 막상 필요할 때 복원할 수 있는지를 복원 시험으로 정기적으로 확인해 두어야 합니다.

이 분야 연습하기 분야로 돌아가기

정보 보안 기초의 다른 문제

  1. 피싱의 수법과 이용자 측 대책의 조합으로 올바른 것은?
  2. 사회공학 기법의 예로 해당하는 것은?
  3. 거래처 담당자를 자칭하는 메일로 '입금 계좌가 바뀌었으니 이번 청구부터는 이쪽으로 지불해 달라'는 의뢰를 받았다. 비즈니스 이메일 침해(BEC) 사기를 의심할 때의 대응으로 가장 적절한 것은?
  4. 로그인 화면에서 비밀번호 칸에 ' OR '1'='1 같은 문자열을 입력하면 비밀번호를 몰라도 로그인할 수 있게 되는 웹 애플리케이션이 있다. 이 공격의 이름은?
  5. SQL 인젝션 대책으로서 플레이스홀더를 사용하는 프리페어드 스테이트먼트(매개변수화 쿼리)가, 입력 안의 위험한 문자를 제거하는 방법보다 근본적인 대책으로 여겨지는 이유로 올바른 것은?