정보의 무결성에 중점을 둔 보안 모델은?

1. 1

   Biba

2. 2

   Bell-LaPadula

3. 3

   Chinese Wall

4. 4

   Lattice

허니팟에 대한 설명으로 옳지 않은 것은?

1. 1

   공격자가 중요한 시스템에 접근하지 못하도록 실제 시스템처럼 보이는 곳으로 유인한다.

2. 2

   공격자의 행동 패턴에 관한 정보를 수집한다.

3. 3

   허니팟은 방화벽의 내부망에는 설치할 수 없다.

4. 4

   공격자가 가능한 한 오랫동안 허니팟에서 시간을 보내도록 하고 그사이 관리자는 필요한 대응을 준비한다.

다음에 설명하는 위험 분석 방법은?

1. 1

   기준선 접근법

2. 2

   비정형 접근법

3. 3

   상세 위험 분석

4. 4

   복합 접근법

RSA를 적용하여 7의 암호문 11과 35의 암호문 42가 주어져 있을 때, 알고리즘의 수학적 특성을 이용하여 계산한 245(＝7*35)의 암호문은? (단, RSA 공개 모듈 n＝247, 공개 지수 e＝5)

1. 1

   2

2. 2

   215

3. 3

   239

4. 4

   462

해설

사용자 A가 사전에 비밀키를 공유하고 있지 않은 사용자 B에게 기밀성 보장이 요구되는 문서 M을 보내기 위한 메시지로 옳은 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

보안 서비스와 이를 제공하기 위한 보안 기술을 잘못 연결한 것은?

1. 1

   데이터 무결성－암호학적 해시

2. 2

   신원 인증－인증서

3. 3

   부인방지－메시지 인증 코드

4. 4

   메시지 인증－전자 서명

웹 서버와 클라이언트 간의 쿠키 처리 과정으로 옳지 않은 것은?

1. 1

   HTTP 요청 메시지의 헤더 라인을 통한 쿠키 전달

2. 2

   HTTP 응답 메시지의 상태 라인을 통한 쿠키 전달

3. 3

   클라이언트 브라우저의 쿠키 디렉터리에 쿠키 저장

4. 4

   웹 서버가 클라이언트에 관해 수집한 정보로부터 쿠키를 생성

해설

｢개인정보 보호법｣ 제15조(개인정보의 수집ㆍ이용)에서 개인정보처리자가 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있는 경우에 해당하지 않는 것은?

1. 1

   정보주체의 동의를 받은 경우

2. 2

   법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3. 3

   공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우

4. 4

   공공기관과의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우

함수 P에서 호출한 함수 Q가 자신의 작업을 마치고 다시 함수 P로 돌아가는 과정에서의 스택 버퍼 운용 과정을 순서대로 바르게 나열한 것은?

1. 1

   (가)→(나)→(다)→(라)

2. 2

   (가)→(다)→(라)→(나)

3. 3

   (나)→(가)→(라)→(다)

4. 4

   (나)→(다)→(가)→(라)

해설

무선 네트워크 보안에 대한 설명으로 옳은 것은?

1. 1

   이전에 사용했던 WEP의 보안상 약점을 보강하기 위해서 IETF에서 WPA, WPA2, WPA3를 정의하였다.

2. 2

   WPA는 TKIP 프로토콜을 채택하여 보안을 강화하였으나 여전히 WEP와 동일한 메시지 무결성 확인 방식을 사용하는 약점이 있다.

3. 3

   WPA2는 무선 LAN 보안 표준인 IEEE 802.1X의 보안 요건을 충족하기 위하여 CCM 모드의 AES 블록 암호 방식을 채택하고 있다.

4. 4

   WPA-개인 모드에서는 PSK로부터 유도된 암호화 키를 사용하는 반면에, WPA-엔터프라이즈 모드에서는 인증 및 암호화를 강화하기 위해 RADIUS 인증 서버를 두고 EAP 표준을 이용한다.