＂시험 대비를 위한 학습 포인트

준비를 돕기 위해 본 시험 목표에서는 시험에 나오는 내용으로 예상할 수 있는 과제 영역을 검토합니다. Red Hat은 시험 목표를 추가， 수정 또는 제거할 권리가 있습니다. 그러한 변경이 있을 경우 미리 통보해 드릴 것입니다.

Red Hat Certified Specialist in Server Security and Hardening 응시자는 다음과 같은 작업을 수행할 수 있어야 합니다.
?CVE(Common Vulnerabilities and Exposures)와 RHSA(Red Hat Security Advisories)를 식별하고 이 정보를 기반으로 시스템을 선별적으로 업데이트합니다.
?패키지 보안 및 유효성을 검증합니다.
?표준 기반 사례를 식별 및 채택하여 파일 시스템 보안을 구성하고， 암호화된 파일 시스템을 생성 및 사용하며， 파일 시스템 기능을 조정하고， 특정 마운트 옵션을 사용함으로써 파일 시스템 볼륨에 대한 액세스를 제한합니다.
?사용자의 기본 권한을 구성하고 특수 파일 권한， 특성 및 ACL(액세스 제어 목록)을 사용하여 파일에 대한 액세스를 제어합니다.
?Red Hat Enterprise Linux의 침입 감지 기능을 설치하고 이를 사용하여 중요한 시스템 파일을 모니터링합니다.
?사용자 계정 보안 및 사용자 암호 보안을 관리합니다.
?PAM(장착형 인증 모듈)을 사용하여 시스템 로그인 보안을 관리합니다.
?부트로더 암호를 사용하여 시스템이 재부팅되거나 시스템 전원이 꺼지게 하는 기능을 비활성화하도록 콘솔 보안을 구성합니다.
?시스템 전체에서 허용 가능한 사용 알림을 구성합니다.
?Identity 관리 서비스를 설치， 구성 및 관리하고 identity 관리 클라이언트를 관리합니다.
?원격 시스템 로깅 서비스를 구성하고， 시스템 로깅을 구성하며， 로그 순환 및 압축 등의 메커니즘을 사용하여 시스템 로그 파일을 관리합니다.
?시스템 감사 서비스를 구성하고 감사 보고서를 검토합니다.
?네트워크 검색 툴을 사용하여 개방형 네트워크 서비스 포트를 식별하고 시스템 방화벽을 구성하고 관련 문제를 해결합니다.

실제 수행 기준의 모든 Red Hat 시험과 마찬가지로， 이러한 구성은 별도의 조작 없이 재부팅 후 그대로 유지되어야 합니다.
＂