전체 문항 풀이

정보보안기사 · 2023년 3월

문항을 한 페이지에서 확인하고, 왼쪽 번호를 눌러 원하는 문제로 바로 이동할 수 있습니다.

윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM(Security Account Manager)에 대한 설명으로 틀린 것은?

1HKEY_LOCAL_MACHINE\SAM에 저장된 키는 일반계정도 확인할 수 있다.2크래킹을 통해 패스워드를 얻을 수 있다.3운영체제가 작동하는 한 접근할 수 없도록 잠겨져 있다.4레지스트리 HKEY_LOCAL_MACHINE\SAM에 구체화된 자료들을 실제로 저장한다.

디스크 스케줄링 알고리즘 중 엘리베이터 알고리즘이라고 불리는 기법은?

1SCAN2SSTF3C-SCAN4FCFS

윈도우에서 제공하는 BitLocker에 대한 설명으로 틀린 것은?

1윈도우 7에서도 가능하다.2exFAT 파일 시스템은 지원하지 않는다.3USB 저장매체도 지원 가능하다.4텍스트 파일 형태의 복구키를 제공한다.

EDR (Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?

1보안사고 탐지 영역2보안사고 통제 영역3보안사고 확산 영역4보안사고 치료 영역

Window 서버의 보안 옵션 설정 중 보안 강화를 위한 설정으로 옳지 않은 것은?

1'로그온 하지 않고 시스템 종료 허용'을 '사용 안함'으로 설정하였다.2원격 관리를 위해 '원격 시스템에서 강제로 종료' 정책의 'Administrators' 외 서버에 등록된 계정을 모두 등록하였다.3'이동식 미디어 포맷 및 꺼내기 허용' 정책이 'Administrators' 로 되어 있다.4'SAM 계정과 공유의 익명 열거 허용 안함' 정책을 설정하였다.

웹사이트의 쿠키(cookie)에 대한 설명으로 틀린 것은?

1Set-Cookie 헤더를 통해 쿠키를 설정2여러개의 값을 추가시 '/' 특수문자를 사용3쿠키의 구조는 이름값 형태로 구성4사용자 PC에 저장

다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은?

지문/예시

- (ㄱ): 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 자동 조합하여 크랙하는 공격 - (ㄴ): 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 크랙하기 위해서 ID와 패스워드가 될 가능성이 있는 단어를 사전파일로 만들어놓고 사전파일의 단어를 대입하여 크랙하는 공격

1ㄱ: Warwalking, ㄴ: Evil Twin2ㄱ: 사전 공격, ㄴ: 무차별 공격3ㄱ: 무차별 공격, ㄴ: 사전 공격4ㄱ: Evil Twin, ㄴ: Wardriving

내부 정보 유출 차단용 보안솔루션에 대한 설명으로 틀린 것은?

1문서암호화 솔루션: PC에 저장되는 파일을 암호화하고 외부로 유출시 복호화 기능2내부정보 유출 방지 솔루션 : 메일, 메신저, 웹 등을 통해 발생할 수 있는 중요정보 유출을 탐지, 차단3문서중앙화 시스템: 문서 작업의 결과가 원천적으로 PC에 남지 않으므로 파일 유출을 차단4네트워크 방화벽 : PC 메신저나 웹 메일 등 내부정보유출 수단으로 쓰이는 프로그램을 네트워크 방화벽에서 도메인 기준으로 차단

리눅스 환경에서 로그에 대한 설명으로 틀린 것은?

1secure 로그: 사용자의 원격 로그인 정보를 저장2dmesg 로그: 시스템 부팅 관련 시스템 메시지 저장3lastlog 로그 : 사용자가 로그인한 마지막 로그를 저장4wtmp 로그 : 사용자의 루트 접속 기록 저장

윈도우 시스템 암호화에 대한 설명으로 틀린 것은?

1BitLocker는 윈도우 운영체제에서 제공하는 볼륨 단위 암호화 기능이다.2BitLocker는 컴퓨터를 시작하는데 필요한 시스템 파티션 부분도 암호화한다.3EFS(Encrypted File Service)는 사용자 단위 데이터 암호화 기능을 제공한다.4EFS(Encrypted File Service)는 컴퓨터 단일 또는 복수 사용자에게 대한 파일 및 폴더 단위 암호화를 지원한다.

AI나 머신러닝의 이미지 인식에 있어서 이미지 속에 인간이 감지할 수 없는 노이즈나 작은 변화를 주어 AI 알고리즘의 특성을 악용하여 잘못된 판단을 유도하는 공격은?

1Membership inversion 공격2Adversarial 공격3Poisoning 공격4Model inversion 공격

다음은 포맷스트링의 종류를 설명하고 있다. 형식에 대한 매개변수는?

지문/예시

[포맷스트링 매개변수와 형식 표] - %d : 정수형 10진수 상수(integer) - (ㄱ) : 문자스트링 - (ㄴ) : 16진수 양의 정수 - (ㄷ) : %n의 반인 2바이트 단위

1ㄱ: %s, ㄴ: %c, ㄷ: %lf2ㄱ: %s, ㄴ: %x, ㄷ: %hn3ㄱ: %c, ㄴ: %s, ㄷ: %lf4ㄱ: %u, ㄴ: %x, ㄷ: %hn

netstat 명령어를 통해 확인할 수 없는 정보는?

1소켓을 열고 있는 프로세스 ID, 프로세스 이름2라우팅 테이블 정보3열린 포트 정보4데이터 패킷

리눅스에서 제공하는 Cron 기능에 대한 설명으로 틀린 것은?

1crontab 명령어로 등록된 데이터를 삭제할 수 있다.2루트 권한으로 실행은 불가능하다.3특정 시간에 작업해야 하는 명령어 실행이 가능하다.4파이썬, 펄 등의 스크립트 언어도 실행이 가능하다.

Visual Basic 스크립트를 이용한 악성코드에 대한 설명으로 옳은 것은?

1웹브라우저에서 실행될 경우 스크립트가 브라우저에 내장되므로 파일의 내용을 확인하기 어렵다.2독립형으로 개발할 경우 파일 생성에 제한을 받아 원형 악성코드를 만들지 못한다.3확장자는 VBA 이다.4러브버그라고 불리는 이메일에 첨부되어 전파된 바이러스가 Visual Basic 스크립트로 개발되었다.

다음은 sudo 설정파일(/etc/sudoers)의 내용이다. sudo를 통한 명령 사용이 불가능한 사용자는?

지문/예시

[설정 파일 내용] %admin ALL=(ALL) ALL %sudo ALL=(ALL:ALL) ALL root ALL=(ALL:ALL) ALL guest3 ALL=(ALL:ALL) ALL

1uid=(10)guest1, gid=(10)guest1, groups=(10)guest1, 3(admin)2uid=(11)guest2, gid=(11)guest2, groups=(11)guest2, 4(sudo)3uid=(12)guest3, gid=(12)guest3, groups=(12)guest3, 5(adm)4uid=(13)guest4, gid=(13)guest4, groups=(13)guest4, 5(adm)

랜섬웨어에 대한 설명으로 틀린 것은?

1단방향 암호화 방식을 주로 사용한다.2파일 확장자를 임의 변경한다.3안티바이러스 프로그램을 강제 종료한다.4윈도우 복원 시점을 제거한다.

리버스엔지니어링 분석 방법 중 소스코드를 이해하고 분석하는 방법으로 소프트웨어의 프로그래밍 오류와 구현 오류를 찾을 때 유용한 분석 방법은?

1블랙박스 분석2화이트박스 분석3그레이박스 분석4그린박스 분석

침해 당한 리눅스 서버의 하드 디스크를 umount 명령을 통해 분리하는 과정에서 'Device is busy'라는 문구 때문에 분리하지 못하고 있는 상황이다. 디바이스를 사용 중인 프로세스를 찾기 위해 사용할 수 있는 명령어로 옳은 것은?

1mount2lsof3ps4netstat

다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?

1파일의 소유자, 소유그룹 등의 변경 여부 점검2파일의 크기 변경 점검3최근에 파일에 접근한 시간 점검4파일의 symbolic link의 수 점검

다음 문장에서 설명하는 보안시스템은?

지문/예시

과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크에 대한 통제를 강화한 보안시스템이다. 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다.

1NAC2DRM3SSO4IDS

봇넷(Botnet) 또는 C&C(Command & Control)에 많이 사용되는 프로토콜로 IRC(Internet Relay Chat) 프로토콜이 있다. 다음 중 IRC의 기능이 아닌 것은?

1다수의 사용자들과 텍스트 메시지를 공유2사용자들 간의 파일 전송3한 클라이언트의 사용자가 다른 클라이언트 상에서 실행 가능한 메시지 전송4바이러스 프로그램의 제작

어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은?

지문/예시

SMTP.req.command == "EHLO"

1이메일 서비스 확장 지원 세션을 시작한 것을 필터링2SMTP 세션을 시작한 것을 필터링3서버에 인증을 시작한 것을 필터링4메일 데이터 전송을 한 것을 필터링

리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은?

지문/예시

[도구와 역할 목록] - OllyDbg : (a) PE 파일의 구조와 동작 확인 - Procexp : (b) 파일 이벤트 정보 확인 - Filemonitor : (c) 프로세스 동작 정보 확인

1OllyDbg - a, Procexp - b, Filemonitor - c2OllyDbg - a, Procexp - c, Filemonitor - b3OllyDbg - c, Procexp - b, Filemonitor - a4OllyDbg - c, Procexp - a, Filemonitor - b

스니핑(sniffing) 기법으로 틀린 것은?

1Switch Jamming2SYN Flooding3ARP Redirect4ICMP Redirect

2016년에 처음 발견되었으며, IP 카메라나 가정용 라우터와 같은 IoT 장치를 주요 공격 대상으로 삼는 DDoS 공격용 봇넷은?

1님다(Nimda)2미라이(Mirai)3스턱스넷(Stuxnet)4SQL슬래머(Slammer)

ARP 스푸핑(Spoofing)은 LAN(Local Area Network) 상에서 MAC 주소를 조작하는 공격기법이다. 이에 대한 설명으로 옳은 것은?

1시스템의 ARP 테이블을 동적(Dynamic)으로 관리한다.2ping [ip주소] 명령을 사용하여 시스템을 모니터링한다.3arp -s [ip주소] [mac 주소] 명령을 통해 ARP 테이블을 관리한다.4nslookup [mac 주소] 명령을 사용해 통신경로를 절대경로로 설정한다.

Tcpdump를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은?

지문/예시

- (ㄱ): 동일 Segment 내 패킷을 복제하며 정보를 수집한다. - (ㄴ): 목적지의 MAC 주소가 같지 않아도 패킷을 폐기하지 않고 수신한다.

1ㄱ: 포트 스캐닝, ㄴ: 단일 모드2ㄱ: 포트 미러링, ㄴ: 무차별 모드3ㄱ: 포트 미러링, ㄴ: 단일 모드4ㄱ: 포트 스캐닝, ㄴ: 무차별 모드

네트워크 침입탐지와 방지를 위해 ModSecurity 설치 운용하고자 한다. ModSecurity 정책 설정을 위해 SecAuditEngine에서 설정할 수 없는 것은?

1DetectionOnly2On3Off4RelevantOnly

정찰공격(reconnaissance attack)을 위해 사용되는 도구가 아닌 것은?

1핑 스윕(Ping sweep)2포트 스캔(Port scan)3패킷 스니퍼(Packet sniffer)4포트 리다이렉션(Port redirection)

다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은?

지문/예시

[패킷 구성 헤더 순서] IPv4 헤더 (IPv4 Header) | AH 헤더 (Authentication Header) | TCP 헤더 (TCP Header) | TCP 데이터 (TCP DATA)

1IPsec (IP Security) 터널모드(Tunnel)의 데이터그램이다.2IPsec(IP Security)의 AH(Authentication Header)가 적용되어 TCP헤더와 TCP데이터는 암호화되어 있다.3IPsec (IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.4IPsec (IP Security)의 AH (Authentication Header)가 적용되어 IPv4 헤더에 무결성, 인증을 위한 데이터가 추가된 데이터그램이다.

네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)

1관리상 VLAN 관리 정책 서버(VMPS)를 사용한다.2native VLAN 포트 (VLAN ID 1)에 대한 접근을 제한한다.3트렁크 포트들의 native VLAN에 신뢰할 수 없는 네트워크를 붙이지 않는다.4모든 포트에 동적 트렁킹 프로토콜(DTP)을 꺼 놓는다.

다음 문장은 어떤 스푸핑(spoofing) 공격인가?

지문/예시

32bit IP 주소를 48bit의 네트워크 카드 주소 [MAC Address]로 대응시켜 주는 프로토콜로 실제 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP 에서는 해당 IP에 해당하는 네트워크 카드 주소를 찾아 연결하게 된다. 이더넷 환경에서 공격대상자의 cache 테이블에 공격자가 원하는 IP에 대한 네트워크 카드 주소 [MAC Address] 쌍을 업데이트하여 공격대상자의 패킷 흐름을 공격자가 원하는 방향으로 조절하며 공격하는 기술이다.

1e-mail 스푸핑2IP 스푸핑3DNS 스푸핑4ARP 스푸핑

네트워크 공격 유형이 아닌 것은?

1패킷 스니핑 공격2포맷스트링 공격3서비스거부 공격4스푸핑 공격

IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?

1감사와 로깅할 때 네트워크 자원이 손실되거나 데이터가 변조되지 않는다.2네트워크에서 백신과 유사한 역할을 하는 것으로 네트워크를 통한 공격을 탐지하기 위한 장비이다.3네트워크를 통한 공격을 탐지할뿐 아니라 차단을 수행한다.4설치 위치와 목적에 따라 HIDS와 NIDS로 나뉠 수 있다.

윈도우즈 시스템에서 포트번호와 서비스명 및 전송 프로토콜이 올바르게 연결된 것은?

1138 - NetBIOS 데이터그램 서비스 - UDP2139 - NetBIOS 세션 서비스 - UDP3110 - POP3 - UDP4143 - IMAP - UDP

다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은?

지문/예시

- (가)은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이 자신의 컴퓨터 안에서 이를 실행시키고 실행된 (가)은/는 특정 포트를 열어 공격자의 침입을 돕고 추가적으로 정보를 자동 유출하며 자신의 존재를 숨긴다. - (나)은/는 OS에서 버그를 이용하여 루트권한 획득 또는 특정 기능을 수행하기 위한 공격 코드 및 프로그램을 의미한다.

1가: Exploit, 나: Trojan2가: Imapd, 나: Trojan3가: Trojan, 나: Exploit4가: Exploit, 나: Imapd

다음 문장에서 설명하는 VPN(Virtual Private Network)으로 옳은 것은?

지문/예시

- OSI 7 Layer 중 2 Layer에서 동작 - IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)를 사용 - 대부분의 운영체제 및 네트워크 장비에서 지원

1PPTP2L2TP3SSTP4SSH

다음은 스노트(snort) 예시이다. 룰의 구성에 대한 설명으로 틀린 것은?

지문/예시

alert tcp any any -> any 80 (msg: "HTTP Get Flooding Detect"; content: "GET / HTTP/1."; depth: 13; nocase; threshold: type threshold, track by_src, count 10, seconds 1; sid:1000001;)

1alert를 발생하고 로그를 남긴다.2패턴 매칭시 대소문자를 구분한다.3content를 첫 번째 바이트로부터 13번째 바이트 범위안에서 검사한다.4출발지를 기준으로 매 1초동안 10번째 이벤트마다 action을 수행한다.

무선LAN 통신에서 패스프레이즈와 같은 인증없이 단말과 액세스 포인트간의 무선 통신을 암호화하는 것은?

1Enhanced Open2FIDO23WebAuthn4WPA3

다음 문장에서 설명하는 공격 위험은?

지문/예시

해당 취약점이 존재할 경우 브라우저를 통해 특정 디렉터리 내 파일 리스트를 노출하여 응용시스템의 구조를 외부에 허용할 수 있고, 민감한 정보가 포함된 설정 파일 등이 노출될 경우 보안상 심각한 위험을 초래할 수 있다.

1정보 누출2악성 콘텐츠3크로스사이트 스크립팅4디렉터리 인덱싱

다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은?

1WAP(Wireless Application Protocol) - 무선 전송계층 보안을 위해 적용한다.2WTLS(Wireless Transport Layer Security) - 이동형 단말기에서 인터넷에 접속하기 위해 고안된 통신 규약이다.3WSP(Wireless Session Protocol) - 장시간 활용하는 세션을 정의하고 세션 관리를 위해 Suspend/Resume 기능과 프로토콜 기능에 대한 협상이 가능하다.4WTP(Wireless Transaction Protocol) - IEEE 802.11i 표준에 정의된 보안규격으로 RC4 알고리즘을 기반으로 한다.

PGP(Pretty Good Privacy)에서 사용하는 암호 알고리즘이 아닌 것은?

1RSA2SHA3Diffie-Hellman4AES

익명 FTP 보안 대책 수립에서 익명 FTP에 불필요한 항목(계정 등)을 제거하기 위한 파일의 경로로 옳은 것은?

1/etc/pam.d/ftp2/etc/ftpusers3~ftp/etc/passwd4/bin/etc/pub

홈·가전 IoT 제품들의 주요 보안위협 원인으로 틀린 것은?

1인증메커니즘 부재2물리적 보안 취약점3강도가 약한 비밀번호4취약한 DBMS 버전

다음 중 SQL Injection의 공격 유형이 아닌 것은?

1인증 우회2데이터 노출3원격 명령 실행4서비스 거부

버퍼오버플로우 공격을 막기 위해 사용을 권장하는 프로그램 함수는?

1strcat()2strncat()3gets()4sscanf()

다음 문장에서 설명하는 것은?

지문/예시

주문정보의 메시지 다이제스트와 지불정보의 메시지 다이제스트를 합하여 다시 이것의 메시지 다이제스트를 구한 후 고객의 서명용 개인키로 암호화한다.

1복합서명2복합암호화3이중서명4이중암호화

다음 문장에서 설명하는 공격 대응 방법은?

지문/예시

악성봇에 감염된 PC를 해커가 제어하지 못하도록 하는 방법으로 악성봇이 해커의 제어 서버에 연결 시도시 특정 서버로 우회 접속되도록 하여 해커의 악의적인 명령을 전달받지 못하도록 한다.

1DNS 라우팅2DNS 스푸핑3DNS 웜홀4DNS 싱크홀

안드로이드 앱 구조 요소 중 앱 실행시 반드시 필요한 권한을 선언하며, 안드로이드 빌드 도구 및 안드로이드 운영체제에 관한 필수 정보를 설명하는 파일은?

1AndroidManifest.xml2MainActivity3activity_main.xml4build.gradle

이메일 클라이언트를 이용해 이메일을 발송하는 경우 SMTP가 사용된다. 인증절차 후 이메일을 발송하는 절차로 옳은 것은?

1EHLO > MAIL > RCPT > DATA > QUIT2EHLO > AUTH > RCPT > MAIL > DATA > QUIT3AUTH > EHLO > RCPT > DATA > QUIT4AUTH > EHLO > RCPT > MAIL > DATA > QUIT

다음 중 안드로이드 시스템 권한에 대한 설명으로 틀린 것은?

1ACCESS_CHECKIN_PROPERTIES: 체크인 데이터베이스의 속성테이블 액세스 권한2LOADER_USAGE_STATS: 액세스 로그 읽기 권한3SET_PROCESS_LIMIT: 제한처리 지정 권한4CHANGE_COMPONENT_ENABLED_STATE: 환경 설정 변경 권한

XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?

1XSS 공격은 다른 사용자의 정보를 추출하기 위해 사용되는 공격 기법을 말한다.2사용자가 전달하는 입력값 부분에 스크립트 태그를 필터링 하지 못하였을 때 XSS 취약점이 발생한다.3Stored XSS는 게시판 또는 자료실과 같이 사용자가 글을 저장할 수 있는 부분에 정상적인 평문이 아닌 스크립트 코드를 입력하는 기법을 말한다.4Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.

검색엔진에서 자동으로 사이트를 수집 및 등록하기 위해서는 사용하는 크롤러(Crawler)로부터 사이트를 제어하기 위해서 사용하는 파일은?

1crawler.txt2httpd.conf3access.conf4robots.txt

안드로이드(Android) 플랫폼을 기반으로 개발된 모바일 앱의 경우, 디컴파일 도구 이용시 실행파일(.apk)을 소스코드로 쉽게 변환시킬 수 있어 앱 구조 및 소스코드를 쉽게 분석할 수 있다. 이를 방지하기 위한 기술은?

1난독화2무결성 점검3안티 디버깅4루팅

다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?

1DNS 질의는 DNS 질의량에 비하여 DNS 서버의 응답량이 훨씬 크다는 점을 이용한다.2DNS 프로토콜에는 인증 절차가 없다는 점을 이용한다.3Open DNS Resolver 서버에 DNS Query의 Type을 "Any"로 요청한다.4대응 방안으로 DNS 서버 설정을 통해 내부 사용자의 주소만 반복쿼리(Interactive Query)를 허용한다.

다음 문장에서 설명하는 데이터베이스의 보안 사항은?

지문/예시

각 사용자에 대해 참조 테이블의 각 열에 대한 권한을 설정하는 것이 불편해서 만든 가상 테이블이다.

1DDL(Data Definition Language)2뷰(View)3SQL(Structured Query Language)4DCL(Data Control Language)

어플리케이션의 공유 라이브러리에 대한 호출을 확인하기 위해 사용되는 리눅스의 디버깅 유틸리티는?

1windbg2ltrace3jdbc4tcpdump

다음 문장에서 설명하는 것은?

지문/예시

모든 거래 당사자가 상호 운영성과 일관성이 확보된 환경에서 안전하게 전자상거래 정보를 사용할 수 있도록 개방형 기반 구조를 제공하는 것을 목표로 하여 전자상거래를 위해 UN/CEFACT와 민간 비영리 IT 표준화 컨소시엄인 OASIS가 개발한 전자상거래 분야 개방형 표준이다.

1EDI(Electronic Data Interchange)2XML/EDI3XML(Extensible Markup Language)4ebXML(Electronic Business Extensible Markup Language)

다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은?

지문/예시

- 파일 전송을 위한 프로토콜로서 FTP 서비스보다 구조가 단순하며, 적은 양의 데이터를 보낼 때 사용한다. - 주로 원격의 부팅파일을 불러오거나 설치 프로세스를 시작하기 위한 초기 데이터 호출 용도로 사용한다. - 사용시 인증절차가 없어 보안에 취약하다.

1tftp2vsftp3ftp4proftp

CRL(Certificate Revocation List)에 포함되는 정보는?

1만료된 디지털 인증서의 공개키2만료된 디지털 인증서 일련번호3만료일 내에 만료된 디지털 인증서의 공개키4만료일 내에 만료된 디지털 인증서 일련 번호

다음 문장은 어떤 인증방식을 설명한 것인가?

지문/예시

원격 사용자 인증시 유발되는 패스워드 재사용 공격을 방지하기 위한 기술이며, 사용시마다 매번 바뀌는 일회성 사용자 인증암호 및 체계로 사용자의 관리 소홀이나 패스워드가 노출되는 것을 방지하기 위한 인증방식이다.

1OTP2UTP3SEP4전자화폐

SSL/TLS에 대한 설명으로 옳은 것은?

1SSL/TLS을 사용하고 있는 기업은 신뢰할 수 있기 때문에 신용카드 번호를 보내도 된다.2SSL/TLS에서는 공개키가 서버로부터 오기 때문에 클라이언트는 공개키를 가지고 있지 않아도 서버를 인증할 수 있다.3SSL/TLS 1.3을 사용하면 통신의 기밀성을 확보할 수 있다.4SSL/TLS에서는 통신 전의 데이터, 통신 중의 데이터, 통신 후의 데이터를 보호해준다.

해시값과 메시지 인증 코드(Message Authentication Code, MAC)에 대한 설명으로 틀린 것은?

1해시값만을 통해 두사람이 문서를 주고 받았을 때 MITM(Man-In-The-Middle, 중간자 공격) 공격을 받을 수 있다. 즉, 해시값을 보고 수신된 문서 위변조에 대한 상호신뢰를 확신할 수 없다.2해시값에 암호개념을 도입한 것이 HMAC(Hash Message Authentication Code)이며, 이때 메시지 송수신자는 비밀키(Encryption Key) 또는 세션키(session Code)를 사전에 안전한 채널을 통해 공유해야 한다.3메시지 인증을 위해서는 사용되는 Message Digest(해시값)는 메시지 저장소에 파일이 위변조되지 않았다는 것을 보장하기 위해서 사용하기도 한다.4메시지 크기와 상관없이 MAC 생성과정, 즉 해시값 생성, 암호화 등의 속도는 균일하여 다른 암호화 알고리즘에 비해 속도가 빠르다.

OTP(One Time Password)와 HSM(Hardware Security Module)에 대한 설명으로 틀린 것은?

1OTP는 공개키를 사용한다.2OTP는 PKI를 개별 연동한다.3HSM의 안정성 인증 적용 표준은 FIPS 140-2 이다.4HSM은 공개키를 사용한다.

다음 문장에서 설명하는 원칙은?

지문/예시

모든 사용자는 현재 작업을 완료하는데 필요한 최소한의 권한만 가진 사용자 계정으로 로그온해야 하며, 그 이상의 권한을 부여하지 않는다.

1최소 권한2필요 권한3불필요 권한4등급 권한

다음 중 빅데이터 비식별화 처리기법 중 가명처리 방법에 해당하는 것은?

1총계처리2랜덤 라운딩3암호화4재배열

보안 인증기법에 대한 설명으로 틀린 것은?

1OTP 인증기법은 지식기반 인증방식으로 고정된 시간 간격 주기로 난수값을 생성하고, 생성된 난수값과 개인 PIN 번호 입력을 통해 인증시스템의 정보와 비교하여 사용자 인증을 수행한다.2ID/PW 인증기법은 지식기반 인증방식으로 타 인증방식에 비해 구축비용이 적고 사용하기 편리하다는 장점이 있다.3공인인증서 인증기법은 소유기반 인증방식으로 별도 매체의 고유정보를 제시하도록 함으로써 사용자 인증을 수행한다.4I-PIN(Internet Personal Identification Number)는 지식기반 인증방식으로 'ID/PW'와 주민번호를 대체하기 위하여 만들어졌다.

다음 중 OCSP (Online Certificate Status Protocol: 온라인 인증서 상태 프로토콜) 서버의 응답값 중 인증서 상태표시 메시지가 아닌 것은?

1good2revoked3unknown4bad

다음 문장에서 설명하는 사전 키 분배 방식은?

지문/예시

키 분배센터(KDC, Key Distribution Center)에서 두 노드에게 임의의 함수값을 전송하면 두 노드는 전송받은 정보로부터 두 노드 사이의 통신에 필요한 세션키를 생성한다.

1Blom 방식2커버로스 방식3공개키분배 방식4키 로밍 방식

다음은 Diffie-Hellman 알고리즘에 대한 내용을 설명한 것이다. 괄호 안에 들어가야 할 내용은?

지문/예시

Diffie-Hellman 알고리즘은 이산로그 문제에 기반을 두고 있다. 키 분배 센터는 큰 소수 p를 선정하고, 원시근 g를 찾아 공개한다. 가입자는 (ㄱ)를 선정하고 (ㄴ)를 계산하여 공개한다.

1ㄱ: 공개키, ㄴ: 개인키2ㄱ: 마스터키, ㄴ: 공개키3ㄱ: 임시키, ㄴ: 고정키4ㄱ: 개인키, ㄴ: 공개키

다음 문장에서 설명하는 접근통제 구성요소는?

지문/예시

시스템 자원에 접근하는 사용자 접근모드 및 모든 접근통제 조건 등을 정의

1정책2매커니즘3보안모델4OSI 보안구조

온라인 인증서 상태 프로토콜(OCSP: Online Certificate Status Protocol)에 대한 설명으로 틀린 것은?

1OCSP는 X.509를 이용한 전자 서명 인증서의 폐지 상태를 파악하는데 사용되는 인터넷 프로토콜이다.2RFC 6960으로 묘사되며, 인터넷 표준의 경로가 된다.3온라인 인증서 상태 프로토콜을 통해 전달받는 메시지들은 AES로 암호화되며, 보통 HTTP로 전달받는다.4이 프로토콜의 도입 이유 중 하나는 고가의 증권 정보나 고액의 현금 거래 등 데이터 트랜잭션의 중요성이 매우 높은 경우 실시간으로 인증서 유효성 검증이 필요하기 때문이다.

다음 중 신규 OTP 기술에 대한 설명으로 틀린 것은?

1거래연동 OTP란 수신자계좌번호, 송금액 등의 전자금융거래 정보와 연동되어 OTP를 발생시키는 OTP로 정의된다.2USIM OTP는 사용자의 휴대폰의 USIM내에 OTP모듈 및 주요정보를 저장하여 OTP를 안전하게 생성하고 인증을 수행하는 OTP이다.3스마트 OTP란 IC칩 기반의 스마트카드와 NFC 기능을 지원하는 스마트폰에 OTP를 발생시키는 것이다.4MicroSD OTP란 사용자 휴대폰의 MicroSD내에 OTP모듈 및 주요정보를 저장하여 복제가 되지 않는 안전한 IC칩 기반의 OTP이다.

메시지 인증 코드(MAC)의 재전송 공격을 예방하기 위한 방법으로 옳지 않은 것은?

1순서 번호2타임스탬프3비표4부인방지

암호화 장치에서 암호화 처리시에 소비 전력을 측정하는 등 해당 장치 내부의 비밀 정보를 추정하는 공격은?

1키로거2사이드채널 공격3스미싱4중간자 공격

RSA 암호시스템에서 다음의 값을 이용한 암호문 C값은?

지문/예시

조건: 공개값 e = 2, 비밀값 d = 3, 평문 P = 5, 모듈러 n = 4 암호문 C = 평문 P^e mod n

11233547

다음 중 스마트카드에 대한 설명으로 틀린 것은?

1접촉식 스마트카드는 리더기와 스마트카드의 접촉부(CHIP) 사이의 물리적 접촉에 의해 작동하는 스마트카드이다.2SIM카드는 가입자 식별 모듈(Subscriber Identity Module)을 구현한 IC 카드이다.3인증 데이터 저장을 위해 서명된 정적 응용 프로그램 데이터와 인증기관(CA)의 개인키로 발행자의 공개키를 암호화된 데이터를 스마트카드에 저장한다.4인증기관(CA)의 개인키를 스마트카드 단말에 배포한다.

다음 중 접근통제 정책이 아닌 것은?

1MAC2DAC3RBAC4ACL

보통의 일반적인 데이터로부터 비밀정보를 획득할 수 있는 가능성을 의미하며, 사용자가 통계적인 데이터 값으로부터 개별적인 데이터 항목에 대한 정보를 추적하지 못하도록 하는 것은?

1집합(aggregation)2추론(inference)3분할(partition)4셀 은폐(cell suppression)

이 표준은 조직이나 기업이 정보보안 경영시스템을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사항을 명시하며, 국제표준화기구 및 국제전기기술위원회에서 제정한 정보보호 관리체계에 대한 국제표준이다. Plan-Do-Check-Action (PDCA, 구축-실행-유지-개선) 모델을 채택하여 정보자산의 기밀성, 무결성, 가용성을 실현하기 위하여 관련 프로세스를 체계적으로 수립, 문서화하고 이를 지속적으로 운영, 관리하는 표준은?

1ISMS-P2ISMS3ISO270014ISO27701

A 쇼핑몰에서 물품 배송을 위해 B 배송업체와 개인정보처리 업무 위탁 계약을 맺었고 이름, 주소, 핸드폰번호를 전달하였다. A 쇼핑몰이 B 배송업체를 대상으로 관리 감독할 수 없는 것은?

1B 배송업체의 직원을 대상으로 개인정보보호 교육을 한다.2B 배송업체에서 개인정보취급자를 채용할 것을 요청해야 한다.3B 배송업체가 개인정보를 안전하게 처리하고 있는지 점검해야 한다.4B 배송업체가 재위탁을 하지 못하도록 제재한다.

영상정보처리기기를 설치·운영할 수 있는 경우가 아닌 것은?

1범죄의 예방 및 수사를 위하여 필요한 경우2시설안전 및 화재 예방을 위하여 필요한 경우3쇼핑몰 고객의 이동경로 수집·분석 및 제공을 위하여 필요한 경우4교통단속을 위하여 필요한 경우

다음 문장에서 설명하는 위험분석 방법론은?

지문/예시

- 어떤 사건도 기대대로 발생하지 않았다는 사실에 근거하여 일정 조건하에서 위협에 대한 발생 가능한 결과들을 추정하는 방법 - 적은 정보를 가지고 전반적인 가능성을 추론할 수 있고, 위험분석팀과 관리층 간의 원활한 의사소통을 가능케 한다. 그러나 발생 가능한 사건의 이론적인 추측에 불과하고 정확도, 완성도, 이용기술의 수준 등이 낮을 수 있음

1과거자료 분석법2확률 분포법3델파이법4시나리오법

다음 문장에서 설명하는 포렌식 수행 절차 단계는?

지문/예시

- 컴퓨터의 일반적인 하드디스크를 검사할 때는 컴퓨터 시스템 정보를 기록한다. - 복제 작업을 한 원본 매체나 시스템의 디지털 사진을 찍는다. - 모든 매체에 적절한 증거 라벨을 붙인다.

1수사 준비2증거물 획득3분석 및 조사4보고서 작성

재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?

1원격 접속 모니터링 강화2일정시간 부재시 네트워크 차단3재택근무자 대상 보안지침 마련 및 보안인식 제고4원격에서 사내 시스템 접근시 VPN을 사용하지 않고 VNC 등 원격 연결 프로그램 사용

다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은?

지문/예시

증거는 절차를 통해 정제되는 과정을 거칠 수 있다. 예를 들면 시스템에서 삭제된 파일이나 손상된 파일을 복구하는 과정 등을 말한다. 이 증거를 법정에 제출하기 위해서는 동일한 환경에서는 반드시 동일한 결과가 생성되어야 하며, 만약 동일한 환경에서 서로 다른 결과가 나온다면 그 증거는 법적으로 유효성을 인정받을 수 없으며, 동일한 결과와 생성에 따른 법적 유효성 보장과 관련된 원칙이다.

1정당성의 원칙2재현의 원칙3신속성의 원칙4연계 보관성의 원칙

다음 중 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(클라우드컴퓨팅법)에 따른 클라우드컴퓨팅 기술연구, 도입 및 이용 활성화, 전문인력 양성 등을 전담하는 전담기관에 해당하지 않는 것은?

1한국지능정보사회진흥원2한국지역정보개발원3한국인터넷진흥원4한국전자통신연구원

과학기술정보통신부장관이 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립·운영하고 있는 자에 대하여 법에 정한 기준에 적합한지에 관하여 인증을 할 수 있도록 하는 정보보호 관리체계 인증(ISMS)을 명시한 법률은?

1정보통신망 이용촉진 및 정보보호 등에 관한 법률2전자서명법3개인정보보호법4정보통신기반 보호법

다음 중 정보자산 중요도 평가에 관한 설명으로 틀린 것은?

1기밀성, 무결성, 가용성에 기반하여 자산 중요도를 평가2인터넷을 통해 서비스를 제공하는 웹서버는 가용성을 가장 높게 평가3백업데이터는 내화금고에 보관하고 있으므로 무결성을 가장 낮게 평가4고객 개인정보, 임직원 개인정보는 기밀성을 가장 높게 평가

다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것은?

지문/예시

[보안사고 항목] (a) 악성 소프트웨어(바이러스, 웜, 백도어, 트로이목마 등)에 의한 침해 (b) 네트워크 및 시스템에 대한 비인가된 침해 시도 (c) 보안 장치의 변경이나 파괴(출입보안, 침입탐지시스템, 잠금장치, 보안 카메라 등) (d) 정보자산의 오용으로 대외 이미지에 중대한 손상을 끼친 경우

1a, b2b, c3c, d4a, d

다음 중 금융회사 또는 전자금융업자가 설치·운영하는 정보보호위원회의 심의·의결 사항으로 틀린 것은?

1정보기술부문 계획서에 관한 사항2취약점 분석·평가 결과 및 보완조치의 이행계획에 관한 사항3전산보안사고 및 전산보안관련 규정 위반자의 처리에 관한 사항4기타 정보보호관리자가 정보보안업무 수행에 필요하다고 정한 사항

다음 중 정보보호관리체계 인증 범위 내 필수적으로 포함해야 할 자산이 아닌 것은?

1DMZ 구간 내 정보시스템2개발서버, 테스트서버3ERP, DW, GroupWare4관리자 PC, 개발자 PC

정보주체의 동의없이 가명정보를 처리할 수 없는 경우는?

1상업적 1:1 마케팅2통계작성3과학적 연구4공익적 기록보존

다음 중 사이버 윤리의 개념과 내용으로 옳지 않은 것은?

1사이버 공간에서 인간의 도덕적 관계에 관심을 갖는다.2사이버 세계 속에 거주하는 모든 인간의 책임과 의무를 규정해 주는 것을 의미한다.3사이버윤리는 기존의 컴퓨터 윤리의 개념을 포함하지는 않는다.4사이버 상의 일탈상황에 따른 구체적인 행동 요령을 알아보는 실증적인 내용으로 연구되고 있다.

다음 중 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제25조(침해사고 등의 통지 등)에 따라 지체없이 이용자에게 알려야 할 상황이 아닌 것은?

1해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위가 발생한 때2이용자 정보가 유출된 때3사전예고 없이 서비스의 중단 기간이 연속해서 10분 이상인 경우이거나 중단 사고가 발생한 때부터 24시간 이내에 서비스가 2회 이상 중단된 경우로서 그 중단된 기간을 합하여 15분 이상 서비스 중단이 발생한 때4민·관 합동조사단이 발생한 침해사고의 원인 분석이 끝났을 때

로그관리와 관련되는 정보보안 속성은?

1기밀성2무결성3가용성4책임추적성

다음 중 정량적 위험분석 방법은?

1델파이법2과거 자료 분석법3순위 결정법4시나리오법

다음 중 공공기관이 개인정보 파일을 운용하거나 변경하는 경우 개인정보보호위원회에 등록하여 관리가 필요한 사항이 아닌 것은?

1개인정보파일의 명칭2개인정보파일의 운영 근거 및 목적3개인정보파일의 작성 일시4개인정보파일에 기록되는 개인정보의 항목

답안 현황 0 / 99

답안 현황

0 / 99