네트워크 명령어에 대한 설명으로 옳지 않은 것은?

1. 1

   hostname:컴퓨터 이름을 확인한다.

2. 2

   nslookup:DNS를 통해 도메인 이름을 검색한다.

3. 3

   ipconfig:인터페이스에 설정된 라우팅 테이블을 검색한다.

4. 4

   ping:컴퓨터의 네트워크 상태를 점검한다.

다음에서 설명하는 네트워크 도구는?

1. 1

   wireshark

2. 2

   tcpdump

3. 3

   traceroute

4. 4

   netstat

비대칭키 암호화 알고리즘에서 수신자의 공개키로 데이터를 암호화하여 전송할 때 얻을 수 있는 보안성은?

1. 1

   가용성

2. 2

   인증

3. 3

   부인방지

4. 4

   기밀성

TCP 포트의 개방 여부를 확인하기 위한 스텔스 스캔으로 옳지 않은 것은?

1. 1

   FIN 스캔

2. 2

   NULL 스캔

3. 3

   XMAS 스캔

4. 4

   TCP Open 스캔

해설

스위치 재밍(switch jamming)에 대한 설명으로 옳은 것은?

1. 1

   스위치 MAC 테이블의 저장 용량을 넘으면 더미 허브(dummy hub)처럼 브로드캐스트(broadcast) 한다.

2. 2

   방어대책은 게이트웨이 MAC 주소를 동적으로 설정한다.

3. 3

   공격자는 클라이언트가 DNS 서버로 전송하는 DNS Query 패킷을 중간에 가로챈다.

4. 4

   MAC flooding은 스위치에 이상이 있을 때 자동으로 모든 보안 기능을 차단하는 것이다.

윈도시스템에서 다음과 같이 이더넷 인터페이스의 송수신 패킷 정보를 얻기 위한 netstat 명령어의 옵션은?

1. 1

   netstat –an

2. 2

   netstat -e

3. 3

   netstat –r

4. 4

   netstat -s

해설

SSL 프로토콜에 대한 설명으로 옳은 것은?

1. 1

   ChangeCipherSpec 프로토콜은 오류와 비정상 상태를 알기 위해 사용한다.

2. 2

   Handshake 프로토콜은 대기와 활성 상태 사이에서 이동되는 값들의 처리 과정을 규정한다.

3. 3

   Record 프로토콜은 기밀성과 메시지 무결성을 제공한다.

4. 4

   Alert 프로토콜은 암호 그룹 협의와 클라이언트와 서버 간 인증 정보를 교환하기 위해 사용한다.

IPSec의 ESP 터널 모드에서 암호화 범위로 옳은 것은?

1. 1

   ㉠

2. 2

   ㉡

3. 3

   ㉢

4. 4

   ㉣

해설

TLS에 대한 설명으로 옳지 않은 것은?

1. 1

   TLS는 SSL을 기반으로 만들어진 인터넷 표준이다.

2. 2

   TLS의 의사난수 함수(pseudorandom function)는 데이터 확장 함수(data-expansion function)를 활용한다.

3. 3

   TLS의 의사난수 함수는 비밀(secret), 식별용 라벨(label), 종자(seed)를 입력받는다.

4. 4

   TLS의 마스터 비밀(master secret) 생성을 위해 데이터 확장 함수는 사전 마스터 비밀(pre-master secret), ‘master secret’ 문자, 2개의 임의의 수를 입력받는다.

해설

부채널 공격(side channel attack)에 대한 설명으로 옳은 것은?

1. 1

   하드웨어적인 공격 기법이며, 전력분석, 시차분석, 전자파분석 등의 공격이 있다.

2. 2

   은닉 채널을 이용해 암호화 알고리즘이나 시스템 동작에서 발생하는 다양한 누수 정보를 획득한다.

3. 3

   역어셈블러, 디버거를 이용해 소프트웨어의 오류 및 결함을 찾아 악용하는 공격이다.

4. 4

   숨겨진 메시지를 사진이나 동영상 속에 부호화하는 스테가노그래피는 부채널 공격에 대응하기 위해 개발되었다.