다음 중 커버로스(Kerberos)에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   신뢰받는 제3자인 키 배포 기관이 개입하여 각 구성원을 인증하고 구성원들 사이에 세션 키를 발급한다.

2. 2

   세션키는 공개키 알고리즘을 통해 구현된다.

3. 3

   커버로스는 세션키를 기반으로 티켓 기반 인증 기법을 제공한다.

4. 4

   티켓 발급 서버가 사용자에게 서비스를 받는 데 필요한 티켓을 발급한다.

윈도우를 비롯한 시스템 내 하드웨어 레벨에서 보안을 향상시키는 방안으로 TPM(Trusted Platform Module)이 있다. TPM에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   난수 발생, 키 생성 및 저장, 해시값 생성, 암호화 및 전자서명을 한다.

2. 2

   TPM은 인증 키를 내장한 상태로 공장에서 출고된다.

3. 3

   운영체제 부팅 과정에서 인증을 통해 신뢰성을 확보한다.

4. 4

   명령어 처리 과정에서 운영체제에 의존한다.

해설

ARP 스푸핑 공격으로 인한 피해를 막기 위한 방안으로 가장 적절하지 않은 것은?

1. 1

   MAC 주소를 정적으로 바꾼다.

2. 2

   ARP 캐시의 내용이 바뀌면 관리자에게 경고 메시지를 보낸다.

3. 3

   Snort와 같은 침입 탐지 시스템을 활용한다.

4. 4

   방화벽을 이용하여 ARP 패킷에 대해 임계값을 설정한다.

다음 중 802.11 무선 랜 보안이 제공하지 않는 것은?

1. 1

   전자서명

2. 2

   인증

3. 3

   키 교환

4. 4

   보호 데이터 전송

해설

다음 중 리버스 엔지니어링이 사용되는 분야에 해당하지 않는 것은?

1. 1

   취약점 분석

2. 2

   악성코드 분석

3. 3

   버그 수정

4. 4

   컴파일

해설

다음 중 XSS 공격이 수행되는 순서를 옳게 나열한 것은?

1. 1

   가 - 나 - 다 - 라 - 마

2. 2

   가 - 다 - 나 - 라 - 마

3. 3

   가 - 나 - 라 - 다 - 마

4. 4

   가 - 라 - 나 - 다 - 마

두 사용자가 사전에 대칭키를 교환하지 않았다고 가정할 때, 다음 중 인증 및 키 교환 과정을 수행할 수 있는 방법으로 가장 적절하지 않은 것은?

1. 1

   공개키 암호

2. 2

   전자서명과 Diffie-Hellman의 조합

3. 3

   공개키 암호와 Diffie-Hellman의 조합

4. 4

   전자서명과 해시함수의 조합

다음 중 대칭키 암호 알고리즘인 AES(Advanced Encryption Standard)에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   운영모드 중 CTR 모드로는 사용이 쉽지만 CBC 모드로는 사용이 어렵다.

2. 2

   메시지를 128비트열의 블록들로 나누는 메시지 패딩이 필요하다.

3. 3

   보안 강도에 따라 128, 192, 256비트열의 키를 사용할 수 있다.

4. 4

   각 보안 강도에 따라 AES 내부 라운드 함수의 동작 수가 달라진다.

다음 중 이 권한이 설정되어 있는 파일을 사용자가 실행하면 일시적으로 사용자의 권한이 아닌 파일 소유자(특히 관리자)의 권한으로 실행되기 때문에 공격에 많이 사용되는 것은?

1. 1

   SetUID

2. 2

   SetGID

3. 3

   Sticky bit

4. 4

   UID

다음 중 ‘정보보호시스템 공통평가기준’에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   보안목표명세서는 식별된 평가대상의 평가를 위한 근거로 사용되는 보안요구사항과 구현 명세의 집합을 말한다.

2. 2

   보호프로파일은 평가대상 범주를 위한 특정 소비자의 요구에 부합하는 구현에 독립적인 보안요구사항의 집합을 말한다.

3. 3

   평가보증등급은 공통평가기준에서 미리 정의된 보증수준을 가지는 보증 컴포넌트로 이루어진 패키지를 말한다.

4. 4

   클래스는 보호프로파일, 보안목표명세서에 포함될 수 있는 보안요구사항의 가장 작은 선택 단위로서 엘리먼트의 모음을 말한다.