송ㆍ수신자의 MAC 주소를 가로채 공격자의 MAC 주소로 변경하는 공격은?

1. 1

   ARP spoofing

2. 2

   Ping of Death

3. 3

   SYN Flooding

4. 4

   DDoS

스니핑 공격의 탐지 방법으로 옳지 않은 것은?

1. 1

   ping을 이용한 방법

2. 2

   ARP를 이용한 방법

3. 3

   DNS를 이용한 방법

4. 4

   SSID를 이용한 방법

해설

공격자가 해킹을 통해 시스템에 침입하여 루트 권한을 획득한 후, 재침입할 때 권한을 쉽게 획득하기 위하여 제작된 악성 소프트웨어는?

1. 1

   랜섬웨어

2. 2

   논리폭탄

3. 3

   슬래머 웜

4. 4

   백도어

다음에서 설명하는 용어는?

1. 1

   NAC(Network Access Control)

2. 2

   SSO(Single Sign On)

3. 3

   DRM(Digital Right Management)

4. 4

   DLP(Data Leak Prevention)

보안 공격 유형에는 적극적 공격과 소극적 공격이 있다. 다음 중 공격 유형이 다른 하나는?

1. 1

   메시지 내용 공개(release of message contents)

2. 2

   신분 위장(masquerade)

3. 3

   메시지 수정(modification of message)

4. 4

   서비스 거부(denial of service)

X.509 인증서 폐기 목록(Certificate Revocation List) 형식 필드에 포함되지 않는 것은?

1. 1

   발행자 이름(Issuer name)

2. 2

   사용자 이름(Subject name)

3. 3

   폐지된 인증서(Revoked certificate)

4. 4

   금번 업데이트 날짜(This update date)

해설

AES 알고리즘에 대한 설명으로 옳지 않은 것은?

1. 1

   블록 암호 체제를 갖추고 있다.

2. 2

   128/192/256bit 키 길이를 제공하고 있다.

3. 3

   DES 알고리즘을 보완하기 위해 고안된 알고리즘이다.

4. 4

   첫 번째 라운드를 수행하기 전에 먼저 초기 평문과 라운드 키의 NOR 연산을 수행한다.

정보기술과 보안 평가를 위한 CC(Common Criteria)의 보안 기능적 요구 조건에 해당하지 않는 것은?

1. 1

   암호 지원

2. 2

   취약점 평가

3. 3

   사용자 데이터 보호

4. 4

   식별과 인증

해설

커버로스(Kerberos) 버전 4에 대한 설명으로 옳지 않은 것은?

1. 1

   사용자를 인증하기 위해 사용자의 패스워드를 중앙집중식 DB에 저장하는 인증 서버를 사용한다.

2. 2

   사용자는 인증 서버에게 TGS(Ticket Granting Server)를 이용하기 위한 TGT(Ticket Granting Ticket)를 요청한다.

3. 3

   인증 서버가 사용자에게 발급한 TGT는 유효기간 동안 재사용 할 수 있다.

4. 4

   네트워크 기반 인증 시스템으로 비대칭 키를 이용하여 인증을 수행한다.

다음에서 설명하는 보안 공격은?

1. 1

   

2. 2

   

3. 3

   

4. 4