PKI(Public Key Infrastructure)의 구성 요소가 아닌 것은?

1. 1

   인증기관(CA)

2. 2

   등록기관(RA)

3. 3

   디렉터리 서비스

4. 4

   침입탐지 시스템(IDS)

해설

스팸 메일 필터링 방식 중 이메일 발신 도메인의 DNS에 등록된 IP를 검증하는 방식은?

1. 1

   베이지안 필터

2. 2

   SPF(Sender Policy Framework)

3. 3

   블랙리스트 필터

4. 4

   콘텐츠 필터

해설

VPN(Virtual Private Network)의 주된 목적으로 가장 적절한 것은?

1. 1

   공중망에서 안전한 사설 통신 채널 구성

2. 2

   인터넷 속도 향상

3. 3

   악성코드 차단

4. 4

   이메일 필터링

해설

XSS(Cross-Site Scripting) 공격에서 주로 이용하는 취약점으로 가장 적절한 것은?

1. 1

   SQL 데이터베이스 취약점

2. 2

   웹 애플리케이션의 입력값 검증 미흡

3. 3

   운영체제 커널 취약점

4. 4

   네트워크 라우팅 취약점

해설

사물인터넷(IoT) 장비를 주로 감염시키고 P2P(Peer-To-Peer) 기반의 봇넷을 구성하며, 2020년대 들어 지속해서 대량으로 탐지되고 있는 악성코드는?

1. 1

   Emotet

2. 2

   LokiBot

3. 3

   Mozi

4. 4

   FormBook

해설

TLS Handshake 과정에서 서버가 클라이언트에게 전송하는 것으로 가장 적절하지 않은 것은?

1. 1

   서버 인증서

2. 2

   지원하는 암호화 알고리즘 목록

3. 3

   서버 랜덤값

4. 4

   서버의 개인키

해설

과학기술정보통신부가 주무 부처로 관장하는 법률이 아닌 것은?

1. 1

   「정보통신기반 보호법」

2. 2

   「산업기술의 유출방지 및 보호에 관한 법률」

3. 3

   「전자서명법」

4. 4

   「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」

해설

커버로스(Kerberos) 인증 프로토콜에 대한 설명 으로 가장 적절하지 않은 것은?

1. 1

   티켓 기반 인증 방식을 사용한다.

2. 2

   대칭키 암호화를 기반으로 한다.

3. 3

   공개키 인프라(PKI)만을 사용한다.

4. 4

   단일 로그온(SSO)을 지원한다.

해설

1. 1

   ㄱ, ㄴ

2. 2

   ㄴ, ㄷ

3. 3

   ㄱ, ㄴ, ㄷ

4. 4

   ㄱ, ㄴ, ㄷ, ㄹ

해설

1. 1

   ㄷ

2. 2

   ㄱ, ㄷ

3. 3

   ㄴ, ㄷ

4. 4

   ㄷ, ㄹ

해설