TLS를 올바르게 구성했을 때 기대할 수 있는 보안 효과로 가장 적절한 것은?

1. 1

   IP 주소 위조를 물리적으로 불가능하게 한다.

2. 2

   클라이언트와 서버 사이 통신의 도청, 변조, 메시지 위조 위험을 줄인다.

3. 3

   모든 웹 애플리케이션 취약점을 자동 제거한다.

4. 4

   서버 운영체제의 권한 상승 취약점을 자동 패치한다.

해설

S/MIME에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   S/MIME은 RSA를 이용해 MIME 인터넷 전자메일 형식 표준을 보안적으로 강화시킨 것이다.

2. 2

   MIME은 SMTP가 실행파일이나 2진 데이터를 전송하지 못하는 것을 개선하였다.

3. 3

   MIME 전송 부호화 방법 중 Base64 전송 부호화는 일반적으로 임의의 2진 데이터를 부호화하는데 사용한다.

4. 4

   기능면에서 S/MIME은 PGP와 유사하지만 PGP는 메시지를 서명하고 암호화하는 기능을 제공하지 않는다.

해설

방화벽 로그에서 외부 IP 하나가 짧은 시간동안 22, 23, 80, 443, 445, 3389 포트로 순차 접속을 시도했다. 이에 대한 판단으로 가장 적절한 것은?

1. 1

   포트 스캔 또는 서비스 탐색 가능성이 있으므로 출발지, 빈도, 대상 포트, 성공 여부를 분석한다.

2. 2

   정상적인 웹 브라우징이다.

3. 3

   TCP 포트이므로 보안 이벤트가 아니다.

4. 4

   443 포트가 포함되어 있으므로 모두 정상이다.

해설

OSI 7계층에서 2계층(데이터링크계층)의 데이터 단위(Protocol Data Unit)로 가장 적절한 것은?

1. 1

   비트(Bits)

2. 2

   세그먼트(Segment)

3. 3

   패킷(Packet)

4. 4

   프레임(Frame)

해설

1. 1

   전자봉투

2. 2

   DRM

3. 3

   공개키 기반 구조

4. 4

   커버로스

해설

1. 1

   출발지가 내부망이고 목적지가 외부망인 패킷만 탐지한다.

2. 2

   목적지가 192.168.10.0/24의 TCP 80번이며 HTTP URI에 /admin.php가 포함된 트래픽을 경고한다.

3. 3

   모든 UDP 패킷을 차단한다.

4. 4

   이 규칙은 방화벽 NAT 규칙이다.

해설

랜섬웨어의 감염 경로로 가장 적절하지 않은 것은?

1. 1

   스팸 메일

2. 2

   SNS로 유포된 URL

3. 3

   허용된 프로그램만 실행 가능한 USB

4. 4

   파일 공유 사이트에서 다운로드한 파일

해설

TLS와 같은 공개 인터넷 환경의 보안 통신에서 공개키 기반 절차와 대칭키 암호를 함께 사용하는 주된 이유로 가장 적절한 것은?

1. 1

   공개키 암호는 대칭키 암호보다 항상 빠르므로 대용량 데이터 암호화에만 사용한다

2. 2

   통신 전에 안전한 비밀키를 공유하기 어려운 환경에서 공개키 기반 인증과 키 합의 절차로 세션키를 설정하고, 이후 대칭키 암호로 데이터를 효율적으로 보호할 수 있기 때문이다.

3. 3

   공개키 암호와 대칭키 암호는 항상 같은 키를 사용한다.

4. 4

   대칭키 암호는 기밀성을 제공할 수 없으므로 사용하지 않는다.

해설

기관 로그인 시스템에서 5회 실패 시 계정을 24시간동안 잠그도록 설정했다. 이후 공격자가 여러 사용자 ID에 대해 일부러 5회씩 실패 로그인을 발생시켜 업무가 중단되었다. 이에 대한 개선책으로 가장 적절한 것은?

1. 1

   계정 잠금 정책을 완전히 제거한다.

2. 2

   비밀번호 길이를 4자리로 줄인다.

3. 3

   위험 기반 지연, 단계적 제한, CAPTCHA 또는 추가 인증, 출발지 평판, 관리자 알림을 조합한다.

4. 4

   실패 로그를 남기지 않는다.

해설

NAT에 대한 설명으로 가장 적절한 것은?

1. 1

   NAT는 주소 변환 기능이며, 접근 제어, 침입 탐지, 인증을 대체하지 못한다.

2. 2

   NAT만 적용하면 내부망의 모든 보안 위협이 제거된다.

3. 3

   NAT는 암호화 프로토콜이다.

4. 4

   NAT를 사용하면 악성코드의 외부 통신이 원천적으로 불가능하다.

해설