[리눅스마스터 1급 실기][단답식] 연습 문제 (시스템 보안 및 관리)

[리눅스마스터 1급 실기][단답식] 연습 문제 (시스템 보안 및 관리)

 

문제 1

Q. 다음은 ssh 클라이언트에서 ssh 서버인 192.168.12.22로 접근하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

가. 현재 lin 사용자로 로그인되어 있는 상태이다. posein 사용자로 계정을 변경해서 접근하는 명령을 기입한다.
$ ssh (  1  )

나. ssh 서버의 포트 번호가 180번으로 변경된 경우에 접근하는 명령을 기입한다.
$ ssh (  2  )

다. ssh 서버의 홈 디렉터리에 data 디렉터리를 생성하는 명령을 기입한다.
$ ssh (  3  )

라. ssh 서버에 키 기반 인증을 위해 ssh 클라이언트에서 관련 키 쌍을 생성하는 명령을 기입한다.
$ (  4  )

 

■ 조건

- ①~③번은 옵션 및 관련 인자값 등을 한 번에 기입한다. (예: -a, -g ihd)

- ④번은 관련 명령어를 기입하는데, 옵션이 필요한 경우에는 한 번에 기입한다.

 

● 정답

① posein@192.168.12.22 또는 -l posein 192.168.12.22

② -p 180 192.168.12.22

③ 192.168.12.22 mkdir data

④ ssh-keygen

 

 

문제 2

Q. 다음은 ping 명령에 대한 응답을 거부하도록 설정하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

# (1) (2)    net.ipv4.icmp_echo_ignore_all=1

 

■ 조건

- ①번은 관련 명령어만 기입한다.

- ②번은 ①번에 사용되는 명령어의 옵션만 기입한다. 명령어가 틀리면 채점하지 않는다.

 

● 정답

① sysctl

② -w

 

 

문제 3

Q. posein 사용자를 다른 사용자들을 관리하는 역할을 부여하고, 2개의 명령인 useradd 및 passwd에 대해 root 사용자와 같은 역할을 수행할 수 있도록 설정하는 과정이다. 다음 (괄호) 안에 알맞은 내용을 적으시오.

[root@www ~]# (1)
(2) (3)=/usr/sbin/useradd, /usr/bin/passwd

 

■ 조건

- posein 사용자가 접속한 곳에 상관없이 사용가능하도록 설정한다.

 

● 정답

① visudo

② posein

③ ALL

 

 

문제 4

Q. 다음은 /var/log/messages 파일의 속성을 확인한 후에 해당 파일이 수정이 불가능하고 내용 추가만 가능하도록 설정하는 과정이다. (괄호) 안에 알맞은 내용을 적으시오.

[root@www ~]# (1) /var/log/messages
-------------e- /var/log/messages
[root@www ~]# (2) (3) /var/log/messages

 

● 정답

① lsattr

② chattr

③ +a

 

 

문제 5

Q. ssh 서버를 통해 로그인하는 root 계정의 접근을 차단하려고 한다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

가. ssh 서버의 환경 설정 파일을 편집한다.
# vi (    1    )

나. 관련 항목과 설정값을 기입한다.
(    2    )

 

■ 조건

- ①번은 해당 파일명을 절대 경로로 기입한다.

- ②번은 관련 설정을 한 번에 기입한다.

 

● 정답

① /etc/ssh/sshd_config

② PermitRootLogin no