서버·스위치·방화벽에서 발생한 장애 로그를 시간순으로 비교하여 원인을 추적하려 한다. 가장 적절한 운영 구성은?

정보시스템운용 · 중앙 로그와 시간 동기화에서 반복해서 확인해야 할 핵심 개념을 문제와 해설로 정리했습니다.

보기

1. 로그를 중앙에 모으지만 서버마다 서로 다른 임의 시간대를 사용한다

2. 로그는 장비별로만 보관하면서 사건 시간을 비교하지 않는다

3. 장비 시간을 동기화하지만 로그를 보존하지 않는다

4. 중앙 로그 수집과 NTP 등 공통 시간 동기화를 함께 적용한다

정답 4번

중앙 로그 수집은 서로 다른 장비의 사건을 비교하도록 돕고, 시각 동기화는 로그 발생 순서와 상관관계를 신뢰할 수 있게 한다.

여러 장비에서 같은 시각의 사건을 대조해야 한다 → 공통 시간 기준(NTP 등)과 중앙 로그 저장·분석을 마련한다.

오답 함정
로그가 많다는 이유로 무조건 삭제하면 사고 분석에 필요한 증거가 사라진다. 장비 시각이 다르면 사건 순서 해석이 왜곡될 수 있다.

시험 포인트
장애 추적=중앙 로그 + 시간 동기화 + 보존 정책.

자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.