공격자가 ARP 스푸핑 공격으로 위조하려는 것은?

1. 1

   Port 번호

2. 2

   ICMP 에코 요청 패킷

3. 3

   MAC 주소

4. 4

   DNS 응답 메시지

해설

route 명령으로 얻은 라우팅 테이블 정보와 같은 결과물을 출력할 수 있는 것은?

1. 1

   traceroute

2. 2

   tcpdump

3. 3

   netstat

4. 4

   ping

해설

다음에서 설명하는 것은?

1. 1

   NAT(Network Address Translation)

2. 2

   DMZ(Demilitarized Zone)

3. 3

   VPN(Virtual Private Network)

4. 4

   PAN(Personal Area Network)

해설

접근 제어 방식에 대한 다음 설명의 (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

해설

HTTP 버전 1.1에서 정의된 메소드의 설명으로 옳지 않은 것은?

1. 1

   POST는 서버가 클라이언트에게 문서를 전달하는 데 사용한다.

2. 2

   GET은 클라이언트가 서버에게 문서를 요청할 때 사용한다.

3. 3

   HEAD는 클라이언트가 문서 자체가 아니라 문서에 대한 정보를 원할 때 사용한다.

4. 4

   TRACE는 클라이언트가 검사 목적으로 서버에게 정보 반환을 요청하는 데 사용한다.

해설

DNS 스푸핑 공격의 순서를 바르게 나열한 것은?

1. 1

   (가) → (나) → (다)

2. 2

   (나) → (가) → (다)

3. 3

   (나) → (다) → (가)

4. 4

   (다) → (나) → (가)

해설

서버가 클라이언트로부터 받은 비밀키에 대하여 여러 번 해시 함수를 적용하여 얻은 해시 체인으로 일회용 비밀번호(OTP)를 생성하는 것은?

1. 1

   S/KEY 방식

2. 2

   시간 동기화 방식

3. 3

   이벤트 동기화 방식

4. 4

   챌린지 - 응답 방식

해설

WPA(Wi-Fi Protected Access)에 대한 설명으로 옳지 않은 것은?

1. 1

   WPA는 WEP의 보안 취약점을 보완하기 위해 제안되었다.

2. 2

   WPA의 TKIP는 암호 알고리즘으로 AES를 사용한다.

3. 3

   WPA-EAP는 인증을 위해서 RADIUS 서버를 이용할 수 있다.

4. 4

   WPA-PSK는 사전에 공유된 비밀키를 사용한다.

해설

DoS 공격 방식에 대한 설명으로 옳지 않은 것은?

1. 1

   스머프(Smurf) 공격은 발신지 주소가 거짓으로 조작된 ICMP 패킷을 받은 네트워크의 많은 컴퓨터들이 발신지 주소로 응답을 보내게 하여 트래픽 범람을 일으키는 것이다.

2. 2

   티어드롭(Teardrop) 공격은 IP 패킷 헤더 정보를 조작해서 패킷 조각(fragment)이 중첩되도록 보내어 이를 전달받은 시스템의 IP 패킷 재조합 과정에서 오류를 발생시킨다.

3. 3

   슬로로리스(Slowloris) 공격은 HTTP 메시지 헤더의 Content-Length 필드에 임의의 큰 값을 설정하여 웹 서버가 클라이언트에서 해당 크기의 메시지를 전송할 때까지 연결을 유지하게 함으로써 정상적인 사용자의 접속을 받아들일 수 없게 하는 것이다.

4. 4

   HTTP GET 플러딩 공격은 정상적인 TCP 세션과 함께 정상적으로 보이는 과도한 HTTP GET을 요청받은 웹 서버에 과부하가 걸리게 한다.

해설

(가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

해설