SSS(Server Side Script) 언어에 해당하지 않는 것은?

1. 1

   IIS

2. 2

   PHP

3. 3

   ASP

4. 4

   JSP

정보나 정보시스템을 누가, 언제, 어떤 방법을 통하여 사용했는지 추적할 수 있도록 하는 것은?

1. 1

   인증성

2. 2

   가용성

3. 3

   부인방지

4. 4

   책임추적성

디지털포렌식의 원칙에 대한 설명으로 옳지 않은 것은?

1. 1

   연계성의 원칙:수집된 증거가 위변조되지 않았음을 증명해야 한다.

2. 2

   정당성의 원칙:법률에서 정하는 적법한 절차와 방식으로 증거가 입수되어야 하며 입수 경위에서 불법이 자행되었다면 그로 인해 수집된 2차적 증거는 모두 무효가 된다.

3. 3

   현의 원칙:불법 해킹 용의자의 해킹 도구가 증거 능력을 가지기 위해서는 같은 상황의 피해 시스템에 도구를 적용할 경우 피해 상황과 일치하는 결과가 나와야 한다.

4. 4

   신속성의 원칙:컴퓨터 내부의 정보는 휘발성을 가진 것이 많기 때문에 신속하게 수집되어야 한다.

다음에서 설명하는 국내 인증 제도는?

1. 1

   CC

2. 2

   BS7799

3. 3

   TCSEC

4. 4

   ISMS-P

｢개인정보 보호법｣ 제28조의2(가명정보의 처리 등)의 내용으로서 (가)와 (나)에 들어갈 용어를 바르게 연결한 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

SSL을 구성하는 프로토콜에 대한 설명으로 옳은 것은?

1. 1

   Handshake는 두 단계로 이루어진 메시지 교환 프로토콜로서 클라이언트와 서버 사이의 암호학적 비밀 확립에 필요한 정보를 교환하기 위한 것이다.

2. 2

   클라이언트와 서버는 각각 상대방에게 ChangeCipherSpec 메시지를 전달함으로써 메시지의 서명 및 암호화에 필요한 매개변수가 대기 상태에서 활성화되어 비로소 사용할 수 있게 된다.

3. 3

   송신 측의 Record 프로토콜은 응용 계층 또는 상위 프로토콜의 메시지를 단편화, 암호화, 압축, 서명, 헤더 추가의 순서로 처리하여 전송 프로토콜에 전달한다.

4. 4

   Alert 프로토콜은 Record 프로토콜의 하위 프로토콜로서 처리 과정의 오류를 알리는 메시지를 전달한다.

블록체인 기술의 하나인 하이퍼레저 패브릭에 대한 설명으로 옳지 않은 것은?

1. 1

   허가형 프라이빗 블록체인의 형태로 MSP(Membership Service Provider)라는 인증 관리 시스템에 등록된 사용자만 참여할 수 있다.

2. 2

   체인코드라는 스마트 컨트랙트를 통해서 분산 원장의 데이터를 읽고 쓸 수 있다.

3. 3

   분산 원장은 원장의 현재 상태를 나타내는 월드 스테이트와 원장의 생성 시점부터 현재까지의 사용 기록을 저장하는 블록체인 두 가지로 구성된다.

4. 4

   트랜잭션을 정해진 순서로 정렬하는 과정을 합의로 정의하고, 이를 위해 지분 증명 방식과 BFT(Byzantine Fault Tolerance) 알고리즘을 사용한다.

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제23조의3(본인확인기관의 지정 등)에 의거하여 다음의 사항을 심사하여 대체수단의 개발ㆍ제공ㆍ관리 업무(이하 “본인확인업무”라 한다)를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 본인확인기관으로 지정할 수 있는 기관은?

1. 1

   과학기술정보통신부

2. 2

   개인정보보호위원회

3. 3

   방송통신위원회

4. 4

   금융위원회

(가)와 (나)에 들어갈 용어를 바르게 연결한 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

프로그램 입력 값에 대한 검증 누락, 부적절한 검증 또는 데이터의 잘못된 형식 지정으로 인해 발생할 수 있는 보안 공격이 아닌 것은?

1. 1

   HTTP GET 플러딩

2. 2

   SQL 삽입

3. 3

   크로스사이트 스크립트

4. 4

   버퍼 오버플로우