디지털 포렌식(digital forensic)에서 ‘증거가 위조되거나 변조되지 않았다’는 것을 증명하는 원칙은?

1. 1

   무결성

2. 2

   신속성

3. 3

   재현성

4. 4

   정당성

해설

대칭키 암호화 알고리즘으로 옳지 않은 것은?

1. 1

   ARIA

2. 2

   SEED

3. 3

   DES

4. 4

   ECC

네트워크 서비스의 기본 포트 번호로 옳지 않은 것은?

1. 1

   SMTP(Simple Message Transfer Protocol):25

2. 2

   DNS(Domain Name Service):53

3. 3

   RPC(Remote Procedure Call):111

4. 4

   SNMP(Simple Network Management Protocol):143

침입탐지시스템(intrusion detection system)에 대한 설명으로 옳지 않은 것은?

1. 1

   침입탐지 유형에는 비정상행위 탐지(anomaly detection)와 오용 탐지(misuse detection) 등으로 구분된다.

2. 2

   비정상행위 탐지는 알려지지 않은 공격을 탐지하기에 효과적이지만 False Positive가 높아질 수 있다.

3. 3

   오용 탐지는 알려진 공격 패턴을 기반으로 공격을 탐지하므로 알려지지 않은 공격 탐지에는 효과적이지 못하다.

4. 4

   전문가 시스템 모델은 비정상행위 탐지에 널리 사용되는 기법이다.

다음에서 설명하는 서비스 거부(denial of service) 공격은?

1. 1

   티어드롭 공격(teardrop attack)

2. 2

   스머프 공격(smurf attack)

3. 3

   죽음의 핑 공격(ping of death attack)

4. 4

   SYN 플러딩 공격(SYN flooding attack)

공격자가 TCP 세션 하이재킹(session hijacking)을 위해 대상 호스트에 첫 번째로 보내는 TCP 패킷 플래그(flag)는?

1. 1

   RST

2. 2

   FIN

3. 3

   ACK

4. 4

   SYN

해설

ICMP에 대한 설명으로 옳은 것은?

1. 1

   전송 계층에서의 오류 탐지를 위해 사용한다.

2. 2

   송신자의 패킷이 목적지에 도달하지 못했을 때 송신자는 ICMP Echo Reply 메시지를 수신한다.

3. 3

   TTL이 0이 되면 ICMP 시간초과(time exceeded) 오류 메시지가 발생한다.

4. 4

   UDP에 의해 전송된다.

해설

IKE 키 결정 알고리즘의 특징에 대한 설명으로 옳지 않은 것은?

1. 1

   방해 공격을 방지하기 위해 비표(nonce)를 사용한다.

2. 2

   두 당사자가 군(group)을 협상할 수 있다.

3. 3

   Diffie-Hellman 공개키 값의 교환이 가능하다.

4. 4

   중간자 공격을 방지하기 위해 Diffie-Hellman 교환을 인증한다.

해설

IPSec의 보안 연관(security association)을 식별하기 위한 매개변수로 옳지 않은 것은?

1. 1

   보안 매개변수 색인(security parameters index)

2. 2

   발신지 IP 주소

3. 3

   수신지 IP 주소

4. 4

   보안 프로토콜 식별자(security protocol identifier)

해설

다음의 설명에서 옳지 않은 것은?

1. 1

   스턱스넷(stuxnet):사용자가 키보드로 입력하는 내용을 몰래 가로채어 기록한다.

2. 2

   랜섬웨어(ransomware):시스템의 폴더 또는 파일 등을 암호화하여 금전을 요구한다.

3. 3

   트로이 목마(trojan horse):겉으로는 정상적인 프로그램으로 보이지만 악성코드가 숨겨져 있다.

4. 4

   스파이웨어(spyware):사용자 정보를 무단으로 수집하여 동의 없이 다른 곳으로 보낸다.