방화벽의 기능으로 옳지 않은 것은?

1. 1

   접근제어

2. 2

   로깅 및 감사 추적

3. 3

   인증

4. 4

   암호화

5. 5

   시그니처 기반의 침입 탐지

해설

접근제어 모델에 대한 설명으로 옳지 않은 것은?

1. 1

   임의적 접근제어 기법은 자원의 소유자가 접근 주체를 결정한다.

2. 2

   강제적 접근제어 기법은 자원이 소속된 조직의관리자가접근권한을 결정한다.

3. 3

   임의적 접근제어 기법은 보안 레이블을 기반으로 접근 가능 여부를 판단한다.

4. 4

   강제적 접근제어 기법은 원래의 객체에 부여된 허가권이 복사된 객체에서도 동일하게 유지된다.

5. 5

   임의적 접근제어 기법은 대부분의 운영체제에서 파일의 접근규칙을 정의할 때 활용한다.

해설

공격자가 자신의 공격시도나 침투 흔적을 숨기기 위해 사용하는 악의적인 프로그램의 집합 혹은 악성 프로그램은?

1. 1

   루트킷(Rootkit)

2. 2

   스파이웨어(Spyware)

3. 3

   트로이 목마(Trojan Horse)

4. 4

   RAT(Remote Administration Tool)

5. 5

   랜섬웨어(Ransomware)

공개키 기반 구조(PKI)의 특징으로 옳지 않은 것은?

1. 1

   디지털 서명의 검증

2. 2

   전송 메시지의 암호화

3. 3

   공개키를 인증기관에 등록

4. 4

   등록한 공개키의 암호화

5. 5

   공개키와 개인키 쌍의 생성

솔트(Salt)에 대한 설명으로 옳지 않은 것만을 모두 고르면?

1. 1

   ㄱ, ㄴ

2. 2

   ㄱ, ㄷ

3. 3

   ㄴ, ㄷ

4. 4

   ㄷ, ㄹ

5. 5

   ㄹ, ㅁ

해설

공격자가 일정 부분의 평문과 이에 대응하는 암호문을 모두 알고 있을 때 비밀키를 알아내기 위한 공격은?

1. 1

   기지 평문 공격

2. 2

   선택 암호문 공격

3. 3

   선택 평문 공격

4. 4

   암호문 단독 공격

5. 5

   전수조사 공격

백도어 탐지 방법으로 옳지 않은 것은?

1. 1

   현재 동작 중인 프로세스 및 열린 포트 확인

2. 2

   SetUID 파일 검사

3. 3

   백신 등 바이러스 탐지 툴 사용

4. 4

   무결성 검사

5. 5

   실행파일 패킹

해설

64bit 키를 사용하는 RC4 암호알고리즘을 기반으로 동작하며 IV(Initialization Vector) 헤더를 모아 분석할 경우 키가 노출되는 취약점을 갖는 무선랜 보안방식은?

1. 1

   WEP

2. 2

   WPA

3. 3

   WPA2

4. 4

   TKIP

5. 5

   CCMP

다음에서 설명하는 AES 운영 모드는?

1. 1

   CTR

2. 2

   OFB

3. 3

   CFB

4. 4

   CBC

5. 5

   ECB

암호학적 해시 알고리즘에 대한 설명으로 옳지 않은 것은?

1. 1

   해시 결과값을 이용하여 해시 입력값을 역으로 찾아내는 것은 계산상으로 불가능해야 한다.

2. 2

   MD5 및 SHA-1 알고리즘은 취약점이 발견되지 않아 지금도 많이 사용되고 있다.

3. 3

   충돌 저항성(Collision Resistance)은 동일한 출력값(해시값)을 생성하는 두 가지 입력값을 구하는 것이 계산적으로 어렵다는 것을 의미한다.

4. 4

   SHA-224은 출력의 길이가 224비트이다.

5. 5

   해시 알고리즘은 어떠한 길이의 입력값이 들어오더라도 일정한 길이의 해시값을 출력한다.

해설