정보보안기사 13. 다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?

13. 다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?

• ① 파일의 소유자, 소유그룹 등의 변경 여부 점검

• ② 파일의 크기 변경 점검

• ③ 최근에 파일에 접근한 시간 점검

• ④ 파일의 symbolic link의 수 점검

===
파일 시스템의 무결성 점검은 파일이 변조되었는지 여부를 확인하는 것이 목적입니다.
주로 속성 변화나 내용 변화를 확인합니다.

점검 대상 예

• 파일 소유자(owner)

• 소유 그룹(group)

• 파일 크기(size)

• 파일 권한(permission)

• 해시값(hash)

보기 판단

① 파일 소유자, 소유그룹 변경 여부
→ 권한 변경이나 침입 흔적 확인 가능 → ✔ 맞음

② 파일 크기 변경 점검
→ 파일 내용 변조 여부 확인 가능 → ✔ 맞음

3번은 최근 접근 시간을 통해 비정상적인 접근 패턴을 식별할 수 있습니다.

반면, 4번의 symbolic link 수 점검은 직접적인 파일 내용의 무결성이나 변조를 나타내는 지표로는 적합하지 않습니다. symbolic link의 개수 변화는 시스템 구조나 사용 패턴의 변화를 반영할 수 있지만, 파일 자체의 내용 무결성과는 직접적인 연관성이 적습니다. 따라서 무결성 보장을 위한 핵심 점검 항목으로는 적절하지 않습니다. 정답은 4번입니다.