2021년 네트워크관리사2급 4회차 43번

Question

웹서버 관리자는 아래 지문에서 이야기한 공격에 대응하기 위해 인터넷 정보 서비스 관리자에 설정하지 않아야 하는 것은?

Accepted Answer

**정답 이유:** 디렉터리 검색은 웹 서버의 파일 구조를 노출시켜 공격자가 민감한 정보에 접근할 수 있도록 하는 취약점입니다. 따라서 웹 서버 관리자는 이러한 공격에 대응하기 위해 인터넷 정보 서비스 관리자에서 디렉터리 검색 기능을 비활성화해야 합니다. **핵심 개념:** * **디렉터리 검색 (Directory Traversal/Listing):** 웹 서버가 요청된 디렉터리의 내용을 그대로 보여주는 기능입니다. 공격자는 이 기능을 악용하여 웹 서버의 루트 디렉터리나 그 외의 민감한 디렉터리에 접근하여 정보를 탈취할 수 있습니다. * **보안 설정:** 웹 서버는 다양한 보안 설정을 통해 공격을 방어해야 합니다. 디렉터리 검색 비활성화는 기본적인 보안 조치 중 하나입니다.

2021년 네트워크관리사2급 4회차 43번 - 기출문제 및 해설

문제 1