사용자가 웹브라우저에서 정확한 웹페이지 주소를 입력하여도 가짜 웹페이지로 접속되는 피싱 공격은?

1. 1

   보이스 피싱(Voice Phishing)

2. 2

   메신저 피싱(Messenger Phishing)

3. 3

   스미싱(Smishing)

4. 4

   파밍(Pharming)

해설

DSS(Digital Signature Standard)에 대한 설명으로 옳지 않은 것은?

1. 1

   부인방지를 보장한다.

2. 2

   공개키 암호 방식을 사용한다.

3. 3

   메시지의 길이에 비례하는 길이의 전자서명을 생성한다.

4. 4

   사용되는 해시 함수는 일방향성과 충돌 저항성을 만족해야 한다.

해설

KISA의 IoT 공통 보안 7대 원칙을 기반으로 IoT 보안을 수행할 때 옳지 않은 것은?

1. 1

   안전한 초기 보안 설정 방안을 제공하여 기본으로 설정된 파라미터 설정 후 재설정 금지

2. 2

   안전한 설치를 위한 보안 프로토콜 준수 및 안전한 파라미터 설정

3. 3

   IoT 제품과 서비스의 취약점 패치 및 업데이트 지속 이행

4. 4

   안전한 운영ㆍ관리를 위한 정보보호 및 프라이버시 관리체계 마련

해설

다음에서 설명하는 시스템 공격 기법은?

1. 1

   Race Condition Attack

2. 2

   Reverse Engineering Attack

3. 3

   Format String Attack

4. 4

   Heap Buffer Overflow Attack

무선랜 보안 기술에 대한 설명으로 옳지 않은 것은?

1. 1

   TKIP는 WPA의 취약점을 해결하기 위해 도입되었다.

2. 2

   CCMP는 CBC-MAC와 CTR 모드를 이용한다.

3. 3

   IEEE 802.11i는 TKIP와 CCMP 방식을 지원한다.

4. 4

   WPA2는 AES 암호 알고리즘을 이용한다.

스택 버퍼 오버플로우 공격에 대한 방어 기법으로 옳지 않은 것은?

1. 1

   Stack Guard

2. 2

   ASLR(Address Space Layout Randomization)

3. 3

   Stack Shield

4. 4

   Stack Frame

IDS(Intrusion Detection System)에 대한 설명으로 옳지 않은 것은?

1. 1

   비정상행위(Anomaly) 침입탐지는 오용(Misuse) 침입탐지 대비 낮은 오탐률을 보이지만 알려지지 않은 새로운 공격에 취약하다.

2. 2

   호스트 기반 IDS는 트로이목마, 백도어, 내부자에 의한 공격을 탐지할 수 있다.

3. 3

   

4. 4

   IDS 설계 시 침입자의 행동을 엄격하게 정의할수록 공격탐지의 부정오류(False Negative)가 증가한다.

리눅스 사용자 user02의 현재 패스워드 유효기간을 60일로 지정하는 명령어는?

1. 1

   passwd -l 60 user02

2. 2

   passwd -w 60 user02

3. 3

   chage -M 60 user02

4. 4

   chage -W 60 user02

해설

데이터베이스 암호화 방식에 대한 설명으로 옳지 않은 것은?

1. 1

   Plug-In 방식은 구축 시 일부 응용프로그램 수정이 필요할 수 있으며 DB 성능에 대한 검토가 필요하다.

2. 2

   Hybrid 방식은 일반적으로 Plug-In 방식과 TDE(Transparent Data Encryption) 방식이 조합된 것이다.

3. 3

   API 방식은 응용프로그램 서버에 설치하는 방식으로써 응용프로그램의 수정이 필요하다.

4. 4

   TDE 방식은 DBMS 내부 또는 옵션으로 제공되는 암호화 기능을 이용한다.

섹터의 크기가 512바이트이고, 4개의 섹터로 구성된 하나의 클러스터에 600바이트 크기의 데이터 파일이 저장되어 있을 때, RAM 슬랙의 크기[바이트]와 파일 슬랙의 크기[바이트]를 바르게 연결한 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

해설