보안 관리자가 독립형 UNIX 서버에서 감사를 수행하고 있으며, 다음 메시지가 즉시 표시됩니다: (Error 13): /etc/shadow: Permission denied. 사용 중인 도구의 유형을 가장 잘 설명하는 것은 다음 중 무엇입니까?

정답은 암호 크래커입니다. 오류 메시지 "/etc/shadow: Permission denied"는 암호 크래커가 /etc/shadow 파일(사용자 암호 해시가 저장된 파일)에 접근하려 시도했으나 권한이 없어 실패했음을 나타냅니다. 암호 크래커는 일반적으로 이 파일에 접근하여 암호 해시를 추출하고 무차별 대입 공격이나 사전 공격을 통해 암호를 해독하려 합니다. Pass-the-hash 모니터는 해시를 가로채는 도구이지, 직접 파일에 접근하려 하지 않습니다. 파일 무결성 모니터는 파일 변경 사항을 감지하지만, 직접 접근 오류를 발생시키지는 않습니다. 포렌식 분석은 사후 조사 활동으로, 실시간으로 접근 오류를 생성하는 도구가 아닙니다.