📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 269문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
269
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제1과목 시스템 보안
SK-SYS-001
정보보안기사 적립식 문제은행
리눅스 /etc/shadow 파일의 구조에서 '패스워드 만료 후 계정이 잠기기 전까지의 유예 일수(Inactive days)'를 지정하는 필드는 몇 번째 필드인가?
선택지 / 해설 보기
#2
제1과목 시스템 보안
SK-SYS-002
정보보안기사 적립식 문제은행
시스템 관리자가 권한 상승 공격을 예방하기 위해 SetUID가 설정된 일반 실행 파일을 전체 파일시스템에서 검색하고자 한다. 가장 올바른 명령어는?
선택지 / 해설 보기
#3
제1과목 시스템 보안
SK-SYS-003
정보보안기사 적립식 문제은행
어떤 리눅스 시스템의 umask 값이 027로 설정되어 있을 때, 신규 생성되는 일반 파일과 디렉터리의 기본 권한(기호 표기법)으로 올바르게 짝지어진 것은?
선택지 / 해설 보기
#4
제1과목 시스템 보안
SK-SYS-004
정보보안기사 적립식 문제은행
최신 리눅스 환경(RHEL/CentOS 8 이상)에서 무차별 대입 공격에 대비하여 로그인 5회 실패 시 계정을 10분(600초) 동안 잠그도록 PAM 설정을 구성하고자 한다. 올바른 모듈과 옵션 조합은?
선택지 / 해설 보기
#5
제1과목 시스템 보안
SK-SYS-005
정보보안기사 적립식 문제은행
리눅스 로그 파일 중 실패한 로그인 시도(실패한 접속 이력)를 바이너리 형태로 기록하며, 'lastb' 명령어로 그 내용을 확인하는 파일은?
선택지 / 해설 보기
#6
제1과목 시스템 보안
SK-SYS-006
정보보안기사 적립식 문제은행
버퍼 오버플로우 공격에 대응하기 위한 보안 메커니즘 중, 프로그램이 실행될 때마다 스택, 힙, 라이브러리의 시작 주소를 무작위로 변경하여 공격자가 악성 쉘코드의 고정 주소를 참조하지 못하게 차단하는 기법은?
선택지 / 해설 보기
#7
제1과목 시스템 보안
SK-SYS-007
정보보안기사 적립식 문제은행
프로세스가 파일의 접근 권한을 확인하는 시점(Check)과 실제로 파일에 접근하여 작업을 수행하는 시점(Use) 사이의 시간차를 악용하여 심볼릭 링크를 교체하는 등의 방식으로 시스템 권한을 획득하는 공격은?
선택지 / 해설 보기
#8
제1과목 시스템 보안
SK-SYS-008
정보보안기사 적립식 문제은행
Windows Active Directory 환경의 Kerberos 인증 프로토콜에서 클라이언트가 특정 서비스 서버에 접속하기 위해 KDC(Key Distribution Center)로부터 발급받아야 하는 티켓과 기본 포트로 올바른 것은?
선택지 / 해설 보기
#9
제1과목 시스템 보안
SK-SYS-009
정보보안기사 적립식 문제은행
최신 RHEL/CentOS 8+ 환경에서 계정 잠금 임계값을 5회 실패 시 10분(600초) 동안 잠그도록 pam_faillock 모듈을 구성할 때 올바른 지시어 조합은?
선택지 / 해설 보기
#10
제1과목 시스템 보안
SK-SYS-010
정보보안기사 적립식 문제은행
리눅스 crontab에서 매주 월요일부터 금요일까지(평일) 매일 새벽 3시 30분에 특정 백업 스크립트를 실행하고자 한다. 올바른 cron 표현식은?
선택지 / 해설 보기
#11
제1과목 시스템 보안
SK-SYS-011
정보보안기사 적립식 문제은행
리눅스 Netfilter/iptables 패킷 필터링 구조에서 패킷이 라우팅 결정을 거치기 전 목적지 주소 변환(DNAT)을 수행하는 체인(Chain)과 테이블(Table)의 조합으로 올바른 것은?
선택지 / 해설 보기
#12
제1과목 시스템 보안
SK-SYS-012
정보보안기사 적립식 문제은행
윈도우 서버 침해사고 분석관이 보안 로그(Security Event Log)를 분석하던 중 무차별 대입 공격(Brute Force) 정황을 추적하고자 한다. 가장 먼저 필터링해야 할 이벤트 ID(Event ID)는?
선택지 / 해설 보기
#13
제1과목 시스템 보안
SK-SYS-013
정보보안기사 적립식 문제은행
스택 버퍼 오버플로우 방어 기법 중 프로그램 실행 시 스택, 힙, 라이브러리 영역의 기본 메모리 주소를 매번 무작위로 변경하여 셸코드 실행 위치를 예측할 수 없도록 하는 보안 메커니즘은?
선택지 / 해설 보기
#14
제1과목 시스템 보안
SK-SYS-014
정보보안기사 적립식 문제은행
리눅스 auditd 데몬에서 `/etc/shadow` 파일에 대한 읽기, 쓰기, 실행, 속성변경 시도를 모두 감시하고 식별 태그로 `shadow_watch`를 부여하기 위한 auditctl 룰 구문으로 올바른 것은?
선택지 / 해설 보기
#15
제1과목 시스템 보안
2022-02-W-001
2022년 제2회 정보보안기사 필기
서버 시스템의 접근통제 관리에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#16
제1과목 시스템 보안
2023-01-W-001
2023년 제1회 정보보안기사 필기
윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM( Security Account Manager)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#17
제1과목 시스템 보안
2022-02-W-002
2022년 제2회 정보보안기사 필기
다음은 passwd 파일 구조를 나타내는 그림이다. “G”가 의미하는 것은?
선택지 / 해설 보기
#18
제1과목 시스템 보안
2023-01-W-002
2023년 제1회 정보보안기사 필기
디스크 스케줄링 알고리즘 중 엘리베이터 알고리즘이라고 불리는 기법은?
선택지 / 해설 보기
#19
제1과목 시스템 보안
2022-02-W-003
2022년 제2회 정보보안기사 필기
안드로이드 adb를 통해 접속 후 쓰기 가능한 디렉터리는?
선택지 / 해설 보기
#20
제1과목 시스템 보안
2023-01-W-003
2023년 제1회 정보보안기사 필기
윈도우에서 제공하는 BitLocker에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#21
제1과목 시스템 보안
2022-02-W-004
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 공격 위협은? 웹 사이트에 개인정보, 계정정보, 금융정보 등의 중요정보가 노출되거나 에러 발생시 과도한 정보(애플리케이션 정 보, DB정보, 웹 서버 구성 정보, 개발과정의 코멘트 등)가 노출될 경우, 공격자들의 2차 공격을 위한 정보로 활용될 수 있다.
선택지 / 해설 보기
#22
제1과목 시스템 보안
2023-01-W-004
2023년 제1회 정보보안기사 필기
EDR(Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?
선택지 / 해설 보기
#23
제1과목 시스템 보안
2022-02-W-005
2022년 제2회 정보보안기사 필기
인증 장치에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#24
제1과목 시스템 보안
2023-01-W-005
2023년 제1회 정보보안기사 필기
Window 서버의 보안 옵션 설정 중 보안 강화를 위한 설정으로 옳지 않은 것은?
선택지 / 해설 보기
#25
제1과목 시스템 보안
2022-02-W-006
2022년 제2회 정보보안기사 필기
컴퓨터 시스템에 대한 하드닝(Hardening) 활동으로 틀린 것은?
선택지 / 해설 보기
#26
제1과목 시스템 보안
2023-01-W-006
2023년 제1회 정보보안기사 필기
웹사이트의 쿠키(cookie)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#27
제1과목 시스템 보안
2022-02-W-007
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 기억 장치의 메모리 반입 정책은? 입력된 프로그램을 수용할 수 있는 공간 중 가장 큰 공간을 할당한다.
선택지 / 해설 보기
#28
제1과목 시스템 보안
2023-01-W-007
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은? • ( ㉠ ) : 시스템 또는 서버스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 자동 조합하여 크랙하는 공격 • ( ㉡ ) : 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 크랙하기 위해서 ID와 패스워드 가 될 가능성이 있는 단어를 사전파일로 만들어놓고 사전파일의 단어를 대입하여 크랙하는 공격
선택지 / 해설 보기
#29
제1과목 시스템 보안
2022-02-W-008
2022년 제2회 정보보안기사 필기
악성프로그램에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#30
제1과목 시스템 보안
2023-01-W-008
2023년 제1회 정보보안기사 필기
내부 정보 유출 차단용 보안솔루션에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#31
제1과목 시스템 보안
2022-02-W-009
2022년 제2회 정보보안기사 필기
다음은 SUID 프로그램이 일반 권한에서 관리자 권한으로 상승하여 처리하는 정상적인 과정을 나타내고 있다. 심볼릭 링 크를 이용한 레이스 컨디션 공격이 실행되는 단계는?
선택지 / 해설 보기
#32
제1과목 시스템 보안
2023-01-W-009
2023년 제1회 정보보안기사 필기
리눅스 환경에서 로그에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#33
제1과목 시스템 보안
2022-02-W-010
2022년 제2회 정보보안기사 필기
다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올 바른 키워드는 무엇인가? alert tcp any any → any any ( flow: to_server; ㉠:"|FF FF|:" ㉡:9; ㉢:2; msg:"Error";, sid: 1000002; )
선택지 / 해설 보기
#34
제1과목 시스템 보안
2023-01-W-010
2023년 제1회 정보보안기사 필기
윈도우 시스템 암호화에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#35
제1과목 시스템 보안
2022-02-W-011
2022년 제2회 정보보안기사 필기
매크로 바이러스에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#36
제1과목 시스템 보안
2023-01-W-011
2023년 제1회 정보보안기사 필기
AI나 머신러닝의 이미지 인식에 있어서 이미지 속에 인간이 감지할 수 없는 노이즈나 작은 변화를 주어 AI 알고리즘의 특 성을 악용하여 잘못된 판단을 유도하는 공격은?
선택지 / 해설 보기
#37
제1과목 시스템 보안
2022-02-W-012
2022년 제2회 정보보안기사 필기
Window에서 파일이 삭제된 직후 일정 시간(기본 15초)안에 동일한 이름의 파일이 생성되는 경우 방금 삭제된 파일의 테 이블 레코드를 재사용하는 경우가 있다. 이러한 특징을 갖는 기능은?
선택지 / 해설 보기
#38
제1과목 시스템 보안
2023-01-W-012
2023년 제1회 정보보안기사 필기
다음은 포맷스트링의 종류를 설명하고 있다. 형식에 대한 매개변수는? 매개변수 형식 %d 정수형 10진수 상수(integer) ( ㉠ ) 문자스트링 ( ㉡ ) 16진수 양의 정수 ( ㉢ ) %n의 반인 2바이트 단위
선택지 / 해설 보기
#39
제1과목 시스템 보안
2022-02-W-013
2022년 제2회 정보보안기사 필기
리눅스 Capabilities에서 실행 바이너리에 커널 모듈을 올리거나 내릴 수 있는 권한을 할당할 수 있는 Capability는 무엇 인가?
선택지 / 해설 보기
#40
제1과목 시스템 보안
2023-01-W-013
2023년 제1회 정보보안기사 필기
netstat 명령어를 통해 확인할 수 없는 정보는?
선택지 / 해설 보기
#41
제1과목 시스템 보안
2022-02-W-014
2022년 제2회 정보보안기사 필기
다음 중 로그의 성격이 다른 것은?
선택지 / 해설 보기
#42
제1과목 시스템 보안
2023-01-W-014
2023년 제1회 정보보안기사 필기
리눅스에서 제공하는 Cron 기능에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#43
제1과목 시스템 보안
2022-02-W-015
2022년 제2회 정보보안기사 필기
윈도우 운영체제의 레지스트리에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#44
제1과목 시스템 보안
2023-01-W-015
2023년 제1회 정보보안기사 필기
Visual Basic 스크립트를 이용한 악성코드에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#45
제1과목 시스템 보안
2022-02-W-016
2022년 제2회 정보보안기사 필기
대부분의 응용 프로그램에서 생성된 파일은 그 응용 프로그램이 생성한 파일임을 인식할 수 있도록 항상 동일한 몇 바이트 를 파일 내부의 특정 위치에 가지고 있다. 특정위치의 고정값이 의미하는 것은?
선택지 / 해설 보기
#46
제1과목 시스템 보안
2023-01-W-016
2023년 제1회 정보보안기사 필기
다음은 sudo 설정파일(/etc/sudoers)의 내용이다. sudo를 통한 명령 사용이 불가능한 사용자는? %admin ALL=(ALL) ALL %sudo ALL=(ALL:ALL) ALL root ALL=(ALL:ALL) ALL guest3 ALL=(ALL:ALL) ALL
선택지 / 해설 보기
#47
제1과목 시스템 보안
2022-02-W-017
2022년 제2회 정보보안기사 필기
다음 그림은 a.a.a.a 시스템에서 UDP 패킷을 TTL=1부터 하나씩 늘려가면서 b.b.b.b로 전송하고, TTL=4일 때 b.b.b.b 시스템에 UDP 패킷이 도달하고 ICMP Port Unreachable(Type 3) 패킷이 a.a.a.a 시스템으로 돌아왓다. 무엇을 하기 위한 과정인가?
선택지 / 해설 보기
#48
제1과목 시스템 보안
2023-01-W-017
2023년 제1회 정보보안기사 필기
랜섬웨어에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#49
제1과목 시스템 보안
2022-02-W-018
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 Window 시스템의 인증 구성 요소는? • 사용자에게 SID(Security Identifier)를 부여한다. • SID에 기반하여 파일이나 디렉토리에 대한 접근 허용 여부를 결정한다. • 이에 대한 감사 메시지를 생성한다.
선택지 / 해설 보기
#50
제1과목 시스템 보안
2023-01-W-018
2023년 제1회 정보보안기사 필기
리버스엔지니어링 분석 방법 중 소스코드를 이해하고 분석하는 방법으로 소프트웨어의 프로그래밍 오류와 구현 오류를 찾 을 때 유용한 분석 방법은?
선택지 / 해설 보기
#51
제1과목 시스템 보안
2022-02-W-019
2022년 제2회 정보보안기사 필기
BIOS에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#52
제1과목 시스템 보안
2023-01-W-019
2023년 제1회 정보보안기사 필기
침해 당한 리눅스 서버의 하드 디스크를 umount 명령을 통해 분리하는 과정에서 “Device is busy”라는 문구 때문에 분 리하지 못하고 있는 상황이다. 디바이스를 사용 중인 프로세스를 찾기 위해 사용할 수 있는 명령어로 옳은 것은?
선택지 / 해설 보기
#53
제1과목 시스템 보안
2022-02-W-020
2022년 제2회 정보보안기사 필기
다음 중 인증의 방법이 아닌 것은?
선택지 / 해설 보기
#54
제1과목 시스템 보안
2023-01-W-020
2023년 제1회 정보보안기사 필기
다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?
선택지 / 해설 보기
#55
제2과목 네트워크 보안
SK-NET-001
정보보안기사 적립식 문제은행
IP 헤더(20바이트)를 포함한 총 4,000바이트의 IPv4 패킷이 MTU가 1,500바이트인 네트워크 구간을 통과하기 위해 단편화(Fragmentation)되었다. 두 번째 단편(Fragment 2)의 Total Length, More Fragments(MF) 플래그, Fragment Offset 값으로 올바른 것은?
선택지 / 해설 보기
#56
제2과목 네트워크 보안
SK-NET-002
정보보안기사 적립식 문제은행
TCP 3-Way Handshake 과정에서 클라이언트가 서버로 최초 연결 요청을 보낼 때와, 서버가 이에 응답하여 수락할 때 설정되는 TCP 제어 플래그(Control Flags)의 순서로 올바른 것은?
선택지 / 해설 보기
#57
제2과목 네트워크 보안
SK-NET-003
정보보안기사 적립식 문제은행
Cisco 라우터에서 출발지 IP 주소뿐만 아니라 목적지 IP 주소, 프로토콜 종류(TCP/UDP/ICMP), 포트 번호까지 정밀하게 지정할 수 있는 확장 접근 제어 목록(Extended ACL)의 기본 번호 범위는?
선택지 / 해설 보기
#58
제2과목 네트워크 보안
SK-NET-004
정보보안기사 적립식 문제은행
서버에 다량의 위조된 IP로 SYN 패킷을 전송하여 서버의 백로그 큐(Backlog Queue)를 가득 채움으로써 정상 사용자의 접속을 방해하는 SYN Flooding 공격에 대한 대응책으로 적절하지 않은 것은?
선택지 / 해설 보기
#59
제2과목 네트워크 보안
SK-NET-005
정보보안기사 적립식 문제은행
공격자가 출발지 IP를 피해자 IP로 변조(Spoofing)한 후, DNS, NTP, SNMP, SSDP 등 UDP 기반 반사 서버(Reflector)에 질의하여 피해자에게 수십~수백 배 증폭된 응답 패킷을 쏟아붓는 공격은?
선택지 / 해설 보기
#60
제2과목 네트워크 보안
SK-NET-006
정보보안기사 적립식 문제은행
IPsec(IP Security) 프로토콜의 구성 요소 및 동작 모드에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#61
제2과목 네트워크 보안
SK-NET-007
정보보안기사 적립식 문제은행
다음 Snort 룰 옵션 중 '페이로드 시작 후 5번째 바이트부터 시작하여 20바이트 범위 내에서 문자열 admin을 대소문자 구분 없이 검색'하고자 할 때 가장 적절한 옵션 조합은?
선택지 / 해설 보기
#62
제2과목 네트워크 보안
SK-NET-008
정보보안기사 적립식 문제은행
RFC 793 기반의 TCP Stealth 포트 스캔(FIN Scan, NULL Scan, Xmas Scan) 기법에서, 대상 호스트의 대상 포트가 열려(Open) 있을 때 공격자가 수신하게 되는 응답 패킷은?
선택지 / 해설 보기
#63
제2과목 네트워크 보안
SK-NET-009
정보보안기사 적립식 문제은행
공격자가 발신지 IP를 피해자 서버의 IP로 변조한 뒤, 전 세계의 취약한 DNS 서버(Open Resolver)들에게 DNS 질의 타입 `ANY`를 요청하여 대량의 트래픽을 유발하는 공격 기법은?
선택지 / 해설 보기
#64
제2과목 네트워크 보안
SK-NET-010
정보보안기사 적립식 문제은행
IPSec 프로토콜에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#65
제2과목 네트워크 보안
SK-NET-011
정보보안기사 적립식 문제은행
WPA2의 4-Way Handshake 사전 대입 공격(KRACK 등) 취약점을 해결하기 위해 WPA3 표준에서 채택한 동등 동시 인증(SAE, Dragonfly) 핸드셰이크의 핵심 보안 효과는?
선택지 / 해설 보기
#66
제2과목 네트워크 보안
SK-NET-012
정보보안기사 적립식 문제은행
Snort 탐지 규칙에서 이전 `content` 패턴이 매치된 위치 직후를 기준으로 특정 바이트 범위 내에서 다음 패턴이 존재하는지 검사할 때 사용하는 수식어 옵션 쌍은?
선택지 / 해설 보기
#67
제2과목 네트워크 보안
SK-NET-013
정보보안기사 적립식 문제은행
동일 로컬 네트워크(LAN) 상에서 가짜 MAC 주소가 담긴 변조된 ARP Reply 패킷을 주기적으로 브로드캐스팅/유니캐스팅하여 게이트웨이 트래픽을 가로채는 공격과 이를 호스트 수준에서 방어하는 올바른 조치법은?
선택지 / 해설 보기
#68
제2과목 네트워크 보안
SK-NET-014
정보보안기사 적립식 문제은행
공격자가 자신이 관리하지 않는 타 기관의 공인 IP 대역을 BGP 라우팅 테이블에 더 구체적인 서브넷(/24 등)으로 허위 공표하여 트래픽을 가로채는 공격(BGP Hijacking)을 검증·방어하기 위한 공개키 기반 구조는?
선택지 / 해설 보기
#69
제2과목 네트워크 보안
2022-02-W-021
2022년 제2회 정보보안기사 필기
패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 사용되는 포트는 기본값이며, Internal은 내부, External은 외부 네트워크를 의미한다.) 번호 From To Service Action 1 Internal External 80/TCP Allow 2 Any 169.168.2.25 21/TCP Allow 3 Internal 169.168.10.10 53/TCP Allow 4 Any Any Any Duny
선택지 / 해설 보기
#70
제2과목 네트워크 보안
2023-01-W-021
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 보안시스템은? • 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크 에 대한 통제를 강화한 보안시스템이다. • 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다.
선택지 / 해설 보기
#71
제2과목 네트워크 보안
2022-02-W-022
2022년 제2회 정보보안기사 필기
UDP Flooding의 대응 방안으로 틀린 것은?
선택지 / 해설 보기
#72
제2과목 네트워크 보안
2023-01-W-022
2023년 제1회 정보보안기사 필기
봇넷(Botnet) 또는 C&C(Command & Control)에 많이 사용되는 프로토콜로 IRC(Internet Relay Chat) 프로토콜이 있다. 다음 중 IRC의 기능이 아닌 것은?
선택지 / 해설 보기
#73
제2과목 네트워크 보안
2022-02-W-023
2022년 제2회 정보보안기사 필기
클라우드 시스템 및 서비스와 관련한 보안 측면의 설명으로 틀린 것은?
선택지 / 해설 보기
#74
제2과목 네트워크 보안
2023-01-W-023
2023년 제1회 정보보안기사 필기
어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은? SMTP.req.command=="EHLO"
선택지 / 해설 보기
#75
제2과목 네트워크 보안
2022-02-W-024
2022년 제2회 정보보안기사 필기
다음 중 원격지 서버의 스니핑 모니터링 프로그램인 sentinal을 이용하여 스니퍼를 탐지하는 예시와 그에 대한 의미로 틀 린 것은?
선택지 / 해설 보기
#76
제2과목 네트워크 보안
2023-01-W-024
2023년 제1회 정보보안기사 필기
리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은? ㉠ OllyDbg ⓐ PE 파일의 구조와 동작 확인 ㉡ Procexp ⓑ 파일 이벤트 정보 확인 ㉢ Filemonitor ⓒ 프로세스 동작 정보 확인
선택지 / 해설 보기
#77
제2과목 네트워크 보안
2022-02-W-025
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 들어갈 명령어를 순서대로 나열한 것은? 시스코 라우터에서 CPU 평균 사용률을 보기 위해서는 ( ㉠ )의 명령어를 사용하고 라우터 인터페이스 하드웨어 정 보를 보기 위해서는 ( ㉡ )를 사용하며, 메모리의 전체 용량, 사용량, 남은 용량 등을 확인하기 위해서는 ( ㉢ ) 명령 어를 사용한다.
선택지 / 해설 보기
#78
제2과목 네트워크 보안
2023-01-W-025
2023년 제1회 정보보안기사 필기
스니핑(sniffing) 기법으로 틀린 것은?
선택지 / 해설 보기
#79
제2과목 네트워크 보안
2022-02-W-026
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 해커의 분류는? • 해킹수행코드가 적용될 수 있을 만한 취약점을 발견할 때까지 여러 번 시도해 시스템 침투해 성공하는 경우도 있으며, 성공된 해킹에 대해 자랑하고 다닌다. • 보안상 취약점을 새로 발견하거나 최근 취약점을 주어진 상황에 맞게 바꿀만한 능력이 없다.
선택지 / 해설 보기
#80
제2과목 네트워크 보안
2023-01-W-026
2023년 제1회 정보보안기사 필기
2016년에 처음 발견되었으며, IP 카메라나 가정용 라우터와 같은 IoT 장치를 주요 공격 대상으로 삼는 DDoS 공격용 붓 넷은?
선택지 / 해설 보기
#81
제2과목 네트워크 보안
2022-02-W-027
2022년 제2회 정보보안기사 필기
SNMP 커뮤니티 스트링에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#82
제2과목 네트워크 보안
2023-01-W-027
2023년 제1회 정보보안기사 필기
ARP 스푸핑(Spoofing)은 LAN(Local Area Network) 상에서 MAC 주소를 조작하는 공격기법이다. 이에 대한 설명으 로 옳은 것은?
선택지 / 해설 보기
#83
제2과목 네트워크 보안
2022-02-W-028
2022년 제2회 정보보안기사 필기
TCP 세션 하이재킹의 공격 순서로 옳은 것은? ㉠ 공격자는 스니핑을 하여 세션을 확인하고 적절한 시퀀스 넘버를 획득한다. ㉡ 서버는 새로운 시퀀스 넘버를 받아들이며, 다시 세션을 연다. ㉢ RST 패킷을 보내 서버쪽 연결만을 끊는다. 서버는 잠시 closed 상태가 되나 클라이언트는 그대로 established 상태 로 남는다. ㉣ 공격자는 새로 시퀀스 넘버를 생성하여 서버로 보낸다. ㉤ 공격자는 정상적인 연결처럼 서버와 시퀀스 넘버를 교환하고 공격자와 서버 모두 established 상태가 된다.
선택지 / 해설 보기
#84
제2과목 네트워크 보안
2023-01-W-028
2023년 제1회 정보보안기사 필기
Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은? • ( ㉠ ) : 동일 Segment 내 패킷을 복제하여 정보를 수집한다. • ( ㉡ ) : 목적지의 MAC 주소가 같지 않아도 패킷을 폐기하지 않고 수신한다.
선택지 / 해설 보기
#85
제2과목 네트워크 보안
2022-02-W-029
2022년 제2회 정보보안기사 필기
침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방 법은 무엇인가? • 과거의 경험적인 자료를 토대로 처리한다. • 행위를 관찰하고 각각의 행위에 대한 프로파일을 생성한다. • 프로파일들을 주기적으로 관찰하여 이상을 측정한다.
선택지 / 해설 보기
#86
제2과목 네트워크 보안
2023-01-W-029
2023년 제1회 정보보안기사 필기
네트워크 침입탐지와 방지를 위해 ModSecurity를 설치 운용하고자 한다. ModSecurity 정책 설정을 위해 SecAuditEngine에서 설정할 수 없는 것은?
선택지 / 해설 보기
#87
제2과목 네트워크 보안
2022-02-W-030
2022년 제2회 정보보안기사 필기
다음 중 일반적으로 사용되는 서비스와 해당 서비스의 기본 설정 포트연결이 틀린 것은?
선택지 / 해설 보기
#88
제2과목 네트워크 보안
2023-01-W-030
2023년 제1회 정보보안기사 필기
정찰공격(reconnaissance attack)을 위해 사용되는 도구가 아닌 것은?
선택지 / 해설 보기
#89
제2과목 네트워크 보안
2022-02-W-031
2022년 제2회 정보보안기사 필기
네트워크 도청을 예방하기 위한 대책으로 틀린 것은?
선택지 / 해설 보기
#90
제2과목 네트워크 보안
2023-01-W-031
2023년 제1회 정보보안기사 필기
다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은? IPv4 헤더 (IPv4 Header) AH 헤더 (Authentication Header) TCP 헤더 (TCP Header) TCP 데이터 (TCP DATA)
선택지 / 해설 보기
#91
제2과목 네트워크 보안
2022-02-W-032
2022년 제2회 정보보안기사 필기
다익스트라(Dijkstra) 알고리즘을 사용하는 라우팅 프로토콜에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#92
제2과목 네트워크 보안
2023-01-W-032
2023년 제1회 정보보안기사 필기
네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)
선택지 / 해설 보기
#93
제2과목 네트워크 보안
2022-02-W-033
2022년 제2회 정보보안기사 필기
IPSec을 구축하기 위해 SA를 사용한다. SA 매개변수에 포함되는 내용으로 틀린 것은?
선택지 / 해설 보기
#94
제2과목 네트워크 보안
2023-01-W-033
2023년 제1회 정보보안기사 필기
다음 문장은 어떤 스푸핑(spoofing) 공격인가? 32bit IP 주소를 48bit의 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜로 실제 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP 에서는 해당 IP에 해당하는 네트워크 카드 주소를 찾아 연결하게 된다. 이더넷 환경에서 공격대상자의 cache 테이블에 공격자가 원하는 IP에 대한 네트워크 카드 주소[MAC Address] 쌍을 업 데이트하여 공격대상자의 패킷 흐름을 공격자가 원하는 방향으로 조절하며 공격하는 기술이다.
선택지 / 해설 보기
#95
제2과목 네트워크 보안
2022-02-W-034
2022년 제2회 정보보안기사 필기
최근 장시간 악성코드를 잠복시킨 후 일정 시간이 되면 공격을 시도하여 정보 유출 및 내부망 마비 등 피해를 유발시키는 APT 공격이 잦아지고 있다. APT는 무엇의 약자인가?
선택지 / 해설 보기
#96
제2과목 네트워크 보안
2023-01-W-034
2023년 제1회 정보보안기사 필기
네트워크 공격 유형이 아닌 것은?
선택지 / 해설 보기
#97
제2과목 네트워크 보안
2022-02-W-035
2022년 제2회 정보보안기사 필기
BYOD(Bring Your Own Device)의 보안 기술 중 다음 문장에서 설명하는 모바일 기기 보안 기술은? 한 개의 모바일 기기에 동일한 OS의 다중 인스턴스를 제공하는 소프트웨어 기반의 방법으로서 업무용과 개인용의 두 모드를 동시에 사용할 수 있도록 하는 기술
선택지 / 해설 보기
#98
제2과목 네트워크 보안
2023-01-W-035
2023년 제1회 정보보안기사 필기
IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#99
제2과목 네트워크 보안
2022-02-W-036
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 들어갈 말은? Anti Sniffer 도구들의 특징은 로콜 네트워크에서 네트워크 카드의 ( ) 여부를 체크하며 스니퍼가 돌고 있는지를 파악한다.
선택지 / 해설 보기
#100
제2과목 네트워크 보안
2023-01-W-036
2023년 제1회 정보보안기사 필기
윈도우즈 시스템에서 포트번호와 서비스명 및 전송 프로토콜이 올바르게 연결된 것은?
선택지 / 해설 보기
#101
제2과목 네트워크 보안
2022-02-W-037
2022년 제2회 정보보안기사 필기
다음 공개 해킹도구 중 사용용도가 다른 도구(소프트웨어)는?
선택지 / 해설 보기
#102
제2과목 네트워크 보안
2023-01-W-037
2023년 제1회 정보보안기사 필기
다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은? • ( 가 ) 은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이 자신의 컴퓨터 안에서 이를 실행시키고 실행된 ( 가 ) 은/는 특정 포트를 열어 공격자의 침입을 돕고 추가적으로 정보를 자동 유출하며 자신의 존 재를 숨긴다. • ( 나 ) 은/는 OS에서 버그를 이용하여 루트권한 획득 또는 특정 기능을 수행하기 위한 공격 코드 및 프로그램을 의미한 다.
선택지 / 해설 보기
#103
제2과목 네트워크 보안
2022-02-W-038
2022년 제2회 정보보안기사 필기
RFID 보안 기술에서 암호 기술을 사용하는 보호대책은?
선택지 / 해설 보기
#104
제2과목 네트워크 보안
2023-01-W-038
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 VPN(Virtual Private Network)으로 옳은 것은? • OSI 7 Layer 중 2 Layer에서 동작 • IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)를 사용 • 대부분의 운영체제 및 네트워크 장비에서 지원
선택지 / 해설 보기
#105
제2과목 네트워크 보안
2022-02-W-039
2022년 제2회 정보보안기사 필기
포트 스캐너로 유명한 Nmap에서 대상 시스템의 운영체제를 판단할 때 이용하는 기법을 가장 잘 표현하고 있는 것은?
선택지 / 해설 보기
#106
제2과목 네트워크 보안
2023-01-W-039
2023년 제1회 정보보안기사 필기
다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은? alert tcp any any -> any 80 (msg:"HTTP Get Flooding Detect"; content:"GET/HTTP1"; depth 13; nocase; threshold; type threshold, track by src, count 10, seconds 1; sid:1000001)
선택지 / 해설 보기
#107
제2과목 네트워크 보안
2022-02-W-040
2022년 제2회 정보보안기사 필기
리눅스 환경에서 트래픽을 분석하기 위해 MRTG(Multi Router Traffic Grapher)를 사용한다. 다음 중 MRTG를 설치 및 수행하는데 필요없는 프로그램은?
선택지 / 해설 보기
#108
제2과목 네트워크 보안
2023-01-W-040
2023년 제1회 정보보안기사 필기
무선LAN 통신에서 패스프레이즈와 같은 인증없이 단말과 액세스 포인트간의 무선 통신을 암호화하는 것은?
선택지 / 해설 보기
#109
제3과목 어플리케이션 보안
SK-APP-001
정보보안기사 적립식 문제은행
FTP의 능동 모드(Active Mode)와 수동 모드(Passive Mode)에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#110
제3과목 어플리케이션 보안
SK-APP-002
정보보안기사 적립식 문제은행
이메일 발신자 위조 방지 기술 중, 발신 도메인의 DNS에 공개키를 등록하고 메일 헤더에 개인키로 서명된 전자서명값을 첨부하여 수신 측에서 위변조 여부를 검증하는 기술은?
선택지 / 해설 보기
#111
제3과목 어플리케이션 보안
SK-APP-003
정보보안기사 적립식 문제은행
웹 브라우저의 자바스크립트(document.cookie)를 통한 쿠키 탈취를 차단하여 XSS 공격 시 세션 하이재킹 위험을 완화해주는 쿠키 설정 플래그는?
선택지 / 해설 보기
#112
제3과목 어플리케이션 보안
SK-APP-004
정보보안기사 적립식 문제은행
아파치 웹 서버(httpd.conf)에서 디렉터리 내에 index.html 파일이 없을 때 디렉터리 내부 파일 목록이 브라우저에 그대로 노출되는 취약점(Directory Listing)을 방어하기 위한 올바른 설정 지시자는?
선택지 / 해설 보기
#113
제3과목 어플리케이션 보안
SK-APP-005
정보보안기사 적립식 문제은행
공격자가 웹 취약점을 악용하여 취약한 웹 서버로 하여금 내부 클라우드 인스턴스 메타데이터 주소(http://169.254.169.254/latest/meta-data/)나 사설망 내부 관리 페이지로 직접 HTTP 요청을 보내게 만들어 기밀 정보를 탈취하는 공격은?
선택지 / 해설 보기
#114
제3과목 어플리케이션 보안
SK-APP-006
정보보안기사 적립식 문제은행
BIND DNS 서버(named.conf)에서 불특정 다수에게 전체 내부 도메인 레코드 정보가 노출되는 영역 전송(Zone Transfer) 취약점을 차단하기 위한 가장 올바른 지시어는?
선택지 / 해설 보기
#115
제3과목 어플리케이션 보안
SK-APP-007
정보보안기사 적립식 문제은행
HTTP 쿠키 보안 플래그와 그 주된 방어 효과가 올바르게 짝지어진 것은?
선택지 / 해설 보기
#116
제3과목 어플리케이션 보안
SK-APP-008
정보보안기사 적립식 문제은행
SQL Injection 공격을 원천 방지하기 위해 PreparedStatement(바인딩 변수)를 적용하는 주된 기술적 원리는?
선택지 / 해설 보기
#117
제3과목 어플리케이션 보안
SK-APP-009
정보보안기사 적립식 문제은행
CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#118
제3과목 어플리케이션 보안
SK-APP-010
정보보안기사 적립식 문제은행
이메일 발신자 위조 및 피싱 방지를 위한 보안 기술 중 DNS TXT 레코드에 해당 도메인을 대신해 메일을 보낼 수 있는 공인 IP 주소 목록을 명시하는 기술은?
선택지 / 해설 보기
#119
제3과목 어플리케이션 보안
SK-APP-011
정보보안기사 적립식 문제은행
아파치(Apache httpd) 웹 서버에서 index.html 파일이 존재하지 않는 디렉터리에 접근했을 때 디렉터리 내 파일 목록이 웹 브라우저에 그대로 노출되는 취약점(Directory Listing)을 방지하기 위한 지시어는?
선택지 / 해설 보기
#120
제3과목 어플리케이션 보안
SK-APP-012
정보보안기사 적립식 문제은행
전자상거래 프로토콜 SET(Secure Electronic Transaction)에서 소비자가 상점에게는 결제 계좌정보를 숨기고, 금융기관(카드사)에게는 구매 내역 정보를 숨기기 위해 사용하는 암호학적 메커니즘은?
선택지 / 해설 보기
#121
제3과목 어플리케이션 보안
SK-APP-013
정보보안기사 적립식 문제은행
데이터베이스 및 운영체제 접근 통제 모델 중 중앙 관리자가 부여한 객체의 보안 레이블(비밀등급)과 주체의 인가 등급을 강제적으로 비교하여 접근을 승인하는 모델은?
선택지 / 해설 보기
#122
제3과목 어플리케이션 보안
2022-02-W-041
2022년 제2회 정보보안기사 필기
PGP 서비스와 관련하여 디지털 서명 기능을 위해 사용되는 알고리즘은?
선택지 / 해설 보기
#123
제3과목 어플리케이션 보안
2023-01-W-041
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격 위협은? 해당 취약점이 존재할 경우 브라우저를 통해 특정 디렉터리 내 파일 리스트를 노출하며 응용시스템의 구조를 외부 에 허용할 수 있고, 민감한 정보가 포함된 설정 파일 등이 노출될 경우 보안상 심각한 위험을 초래할 수 있다.
선택지 / 해설 보기
#124
제3과목 어플리케이션 보안
2022-02-W-042
2022년 제2회 정보보안기사 필기
OTP에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#125
제3과목 어플리케이션 보안
2023-01-W-042
2023년 제1회 정보보안기사 필기
다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은?
선택지 / 해설 보기
#126
제3과목 어플리케이션 보안
2022-02-W-043
2022년 제2회 정보보안기사 필기
웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#127
제3과목 어플리케이션 보안
2023-01-W-043
2023년 제1회 정보보안기사 필기
PGP(Pretty Good Privacy)에서 사용하는 암호 알고리즘이 아닌 것은?
선택지 / 해설 보기
#128
제3과목 어플리케이션 보안
2022-02-W-044
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 FTP 공격은? • FTP서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 공격이다. • FTP서버의 전송 목적지 주소를 임의로 지정하여 FTP 서버를 경유해 임의의 목적지로 메시지나 자료를 전송하도록 할 수 있다.
선택지 / 해설 보기
#129
제3과목 어플리케이션 보안
2023-01-W-044
2023년 제1회 정보보안기사 필기
익명 FTP 보안 대책 수립에서 익명 FTP에 불필요한 항목(계정 등)을 제거하기 위한 파일의 경로로 옳은 것은?
선택지 / 해설 보기
#130
제3과목 어플리케이션 보안
2022-02-W-045
2022년 제2회 정보보안기사 필기
웹 어플리케이션의 취약성을 악용하는 공격 방법 중 웹 페이지에 입력한 문자열이 perl의 system 함수나 PHP의 exec 함수 등에 건네지는 것을 이용해 부정하게 쉘 스크립트를 실행시키는 것은?
선택지 / 해설 보기
#131
제3과목 어플리케이션 보안
2023-01-W-045
2023년 제1회 정보보안기사 필기
홀·가전 IOT 제품들의 주요 보안위협 원인으로 틀린 것은?
선택지 / 해설 보기
#132
제3과목 어플리케이션 보안
2022-02-W-046
2022년 제2회 정보보안기사 필기
다크웹(Dark Web)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#133
제3과목 어플리케이션 보안
2023-01-W-046
2023년 제1회 정보보안기사 필기
다음 중 SQL Injection의 공격 유형이 아닌 것은?
선택지 / 해설 보기
#134
제3과목 어플리케이션 보안
2022-02-W-047
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 것은? • 카드사용자, 상점, 지불-게이트웨이간에 안전한 채널을 제공한다. • 신용카드번호가 상점에는 알려지지 않고 지불-게이트웨이에 알려진다. • 상점에 의한 사기 가능성이 감소한다. • 서명 기능이 있어 부인방지 서비스를 제공한다.
선택지 / 해설 보기
#135
제3과목 어플리케이션 보안
2023-01-W-047
2023년 제1회 정보보안기사 필기
버퍼오버플로우 공격을 막기 위해 사용을 권장하는 프로그램 함수는?
선택지 / 해설 보기
#136
제3과목 어플리케이션 보안
2022-02-W-048
2022년 제2회 정보보안기사 필기
DNS 캐시 포이즈닝으로 분류되는 공격은?
선택지 / 해설 보기
#137
제3과목 어플리케이션 보안
2023-01-W-048
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 것은? 주문정보의 메시지 다이제스트와 지불정보의 메시지 다이제스트를 합하여 다시 이것의 메시지 다이제스트를 구한 후 고객의 서명용 개인키로 암호화한다.
선택지 / 해설 보기
#138
제3과목 어플리케이션 보안
2022-02-W-049
2022년 제2회 정보보안기사 필기
DDos 공격 형태 중 자원 소진 공격이 아닌 것은?
선택지 / 해설 보기
#139
제3과목 어플리케이션 보안
2023-01-W-049
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격 대응 방법은? 악성봇에 감염된 PC를 해커가 제어하지 못하도록 하는 방법으로 악성봇이 해커의 제어 서버에 연결 시도시 특정 서버로 우회 접속되도록 하여 해커의 악의적인 명령을 전달받지 못하도록 한다.
선택지 / 해설 보기
#140
제3과목 어플리케이션 보안
2022-02-W-050
2022년 제2회 정보보안기사 필기
다음 표의 소극적·적극적 암호공격 방식의 구분이 옳은 것은? 소극적 공격 적극적 공격 ① 트래픽 분석 삽입공격 ② 재생공격 삭제공격 ③ 메시지 변조 재생공격 ④ 메시지 변조 삽입공격
선택지 / 해설 보기
#141
제3과목 어플리케이션 보안
2023-01-W-050
2023년 제1회 정보보안기사 필기
안드로이드 앱 구조 요소 중 앱 실행시 반드시 필요한 권한을 선언하며, 안드로이드 빌드 도구 및 안드로이드 운영체제에 관한 필수 정보를 설명하는 파일은?
선택지 / 해설 보기
#142
제3과목 어플리케이션 보안
2022-02-W-051
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 알맞은 용어는? 과거 ( )공격은 불특성 다수를 대상으로 데이터를 암호화하고 이에 대한 몸값을 요구하는 방식이 대부분이었다. 그러나 최근에는 높은 금액을 지불할 수 있는 대규모 엔터프라이즈 환경이 주로 공격 대상이 되고 있고 암호화 뿐 만 아니라 데이터 유출 후 인터넷 공개를 미끼로 협박하는 형태의 공격 방식으로 진화되고 있다. 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류이다.
선택지 / 해설 보기
#143
제3과목 어플리케이션 보안
2023-01-W-051
2023년 제1회 정보보안기사 필기
이메일 클라이언트를 이용해 이메일을 발송하는 경우 SMTP가 사용된다. 인증절차 후 이메일을 발송하는 절차로 옳은 것 은?
선택지 / 해설 보기
#144
제3과목 어플리케이션 보안
2022-02-W-052
2022년 제2회 정보보안기사 필기
MS SQL 서버의 인증 모드에 대한 설명 중 성격이 다른 하나는?
선택지 / 해설 보기
#145
제3과목 어플리케이션 보안
2023-01-W-052
2023년 제1회 정보보안기사 필기
다음 중 안드로이드 시스템 권한에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#146
제3과목 어플리케이션 보안
2022-02-W-053
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 보안솔루션은? • 한번의 로그인만으로 기업의 각종 시스템이나 인터넷 서비스에 접속하게 해주는 보안 응용 솔루션이다. • 각각의 시스템마다 인증 절차를 밟지 않고도 1개의 계정만으로 다양한 시스템에 접근할 수 있어 ID, 비밀번호에 대한 보 안 위험 예방과 사용자 편의 증진, 인증 관리비용의 절감 효과가 있다.
선택지 / 해설 보기
#147
제3과목 어플리케이션 보안
2023-01-W-053
2023년 제1회 정보보안기사 필기
XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#148
제3과목 어플리케이션 보안
2022-02-W-054
2022년 제2회 정보보안기사 필기
데이터베이스 보안 방법으로 틀린 것은?
선택지 / 해설 보기
#149
제3과목 어플리케이션 보안
2023-01-W-054
2023년 제1회 정보보안기사 필기
검색엔진에서 자동으로 사이트를 수집 및 등록하기 위해서는 사용하는 크롤러(Crawler)로부터 사이트를 제어하기 위해 서 사용하는 파일은?
선택지 / 해설 보기
#150
제3과목 어플리케이션 보안
2022-02-W-055
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 웹 공격의 명칭은? 브라우저로 전달되는 데이터에 포함된 악성 스크립트가 개인의 브라우저에서 실행되어 공격이 진행되는 웹 해킹 의 일종이다.
선택지 / 해설 보기
#151
제3과목 어플리케이션 보안
2023-01-W-055
2023년 제1회 정보보안기사 필기
안드로이드(Android) 플랫폼을 기반으로 개발된 모바일 앱의 경우, 디컴파일 도구 이용시 실행파일(.apk)을 소스코드로 쉽게 변환시킬 수 있어 앱 구조 및 소스코드를 쉽게 분석할 수 있다. 이를 방지하기 위한 기술은?
선택지 / 해설 보기
#152
제3과목 어플리케이션 보안
2022-02-W-056
2022년 제2회 정보보안기사 필기
버퍼오버플로우에 대한 보안 대책이 아닌 것은?
선택지 / 해설 보기
#153
제3과목 어플리케이션 보안
2023-01-W-056
2023년 제1회 정보보안기사 필기
다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#154
제3과목 어플리케이션 보안
2022-02-W-057
2022년 제2회 정보보안기사 필기
SSO(Single Sign On)와 관련이 없는 것은?
선택지 / 해설 보기
#155
제3과목 어플리케이션 보안
2023-01-W-057
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 데이터베이스의 보안 사항은? 각 사용자에 대해 참조 테이블의 각 열에 대한 권한을 설정하는 것이 불편해서 만든 가상 테이블이다.
선택지 / 해설 보기
#156
제3과목 어플리케이션 보안
2022-02-W-058
2022년 제2회 정보보안기사 필기
S/MIME의 주요 기능이 아닌 것은?
선택지 / 해설 보기
#157
제3과목 어플리케이션 보안
2023-01-W-058
2023년 제1회 정보보안기사 필기
어플리케이션의 공유 라이브러리에 대한 호출을 확인하기 위해 사용되는 리눅스의 디버깅 유틸리티는?
선택지 / 해설 보기
#158
제3과목 어플리케이션 보안
2022-02-W-059
2022년 제2회 정보보안기사 필기
DNS(Domain Name System)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#159
제3과목 어플리케이션 보안
2023-01-W-059
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 것은? 모든 거래 당사자가 상호 운영성과 일관성이 확보된 환경에서 안전하게 전자상거래 정보를 사용할 수 있도록 개방 형 기반 구조를 제공하는 것을 목표로 하여 전자상거래를 위해 UN/CEFACT와 민간 비영리 IT 표준화 컨소시엄인 OASIS가 개발한 전자상거래 분야 개방형 표준이다.
선택지 / 해설 보기
#160
제3과목 어플리케이션 보안
2022-02-W-060
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 전자서명 기법은? 전자화폐의 일종인 e-cash는 익명성을 제공하기 위해 서명자가 문서의 내용을 보지 않은 상태에서 전자서명을 생 성하는 기법을 사용한다.
선택지 / 해설 보기
#161
제3과목 어플리케이션 보안
2023-01-W-060
2023년 제1회 정보보안기사 필기
다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은? • 파일 전송을 위한 프로토콜로서 FTP 서비스보다 구조가 단순하며, 적은 양의 데이터를 보낼 때 사용한다. • 주로 원격의 부팅파일을 불러오거나 설치 프로세스를 시작하기 위한 초기 데이터 호출 용도로 사용한다. • 사용시 인증절차가 없어 보안에 취약하다.
선택지 / 해설 보기
#162
제4과목 정보보안 일반
SK-GEN-001
정보보안기사 적립식 문제은행
암호 분석 공격의 4가지 유형 중, 공격자가 사전에 특정 평문들과 그에 대응하는 암호문 쌍(P, C)들을 이미 알고 있는 상태에서 다른 암호문을 해독하거나 키를 찾는 방식은?
선택지 / 해설 보기
#163
제4과목 정보보안 일반
SK-GEN-002
정보보안기사 적립식 문제은행
블록 암호 운영 모드 중 동일한 평문 블록이 항상 동일한 암호문 블록으로 치환되어, 비트맵 이미지 등을 암호화할 경우 윤곽선(패턴)이 그대로 노출되는 치명적인 취약점을 가진 모드는?
선택지 / 해설 보기
#164
제4과목 정보보안 일반
SK-GEN-003
정보보안기사 적립식 문제은행
블록 암호 모드 중 카운터 값(Nonce + Counter)을 순차적으로 암호화하여 키 스트림을 생성한 뒤 평문과 XOR하며, 블록 간의 연계성이 없어 암호화 및 복호화 시 '병렬 처리(Parallel Processing)'가 완벽하게 지원되는 모드는?
선택지 / 해설 보기
#165
제4과목 정보보안 일반
SK-GEN-004
정보보안기사 적립식 문제은행
미국 표준 대칭키 블록 암호인 AES(Advanced Encryption Standard)의 블록 크기와 키 길이에 따른 라운드 수 매핑으로 올바른 것은?
선택지 / 해설 보기
#166
제4과목 정보보안 일반
SK-GEN-005
정보보안기사 적립식 문제은행
암호학적 해시 함수의 성질 중 '특정 메시지 x가 주어졌을 때, H(x) = H(x')를 만족하는 다른 입력값 x'를 찾는 것이 계산적으로 불가능해야 한다'는 요구조건은?
선택지 / 해설 보기
#167
제4과목 정보보안 일반
SK-GEN-006
정보보안기사 적립식 문제은행
메시지 인증 코드(MAC)와 전자서명(Digital Signature)의 차이점에 대한 설명으로 가장 옳은 것은?
선택지 / 해설 보기
#168
제4과목 정보보안 일반
SK-GEN-007
정보보안기사 적립식 문제은행
기밀성(Confidentiality)을 보장하기 위한 벨-라파둘라(Bell-LaPadula, BLP) 모델의 두 가지 핵심 보안 규칙으로 올바른 것은?
선택지 / 해설 보기
#169
제4과목 정보보안 일반
SK-GEN-008
정보보안기사 적립식 문제은행
블록 암호 운영 모드 중 1씩 증가하는 카운터(Counter) 값을 블록 암호로 암호화한 뒤 평문과 XOR 연산하여 스트림 암호처럼 동작하며, 블록 간 종속성이 없어 병렬 암·복호화가 완벽히 지원되는 모드는?
선택지 / 해설 보기
#170
제4과목 정보보안 일반
SK-GEN-009
정보보안기사 적립식 문제은행
공개키 암호화 알고리즘 RSA와 ECC(타원곡선 암호)에 대한 설명으로 가장 올바른 것은?
선택지 / 해설 보기
#171
제4과목 정보보안 일반
SK-GEN-010
정보보안기사 적립식 문제은행
암호학적 해시 함수의 성질 중 '어떤 주어진 입력값 x에 대해 H(x) = H(x')를 만족하는 다른 x'를 찾는 것이 계산적으로 불가능해야 한다'는 조건의 명칭은?
선택지 / 해설 보기
#172
제4과목 정보보안 일반
SK-GEN-011
정보보안기사 적립식 문제은행
Diffie-Hellman 키 교환 프로토콜의 가장 치명적인 취약점과 이를 보완하기 위한 방안으로 올바른 것은?
선택지 / 해설 보기
#173
제4과목 정보보안 일반
SK-GEN-012
정보보안기사 적립식 문제은행
무결성(Integrity)을 보장하기 위한 비바(Biba) 무결성 모델의 두 가지 핵심 보안 규칙으로 올바른 것은?
선택지 / 해설 보기
#174
제4과목 정보보안 일반
SK-GEN-013
정보보안기사 적립식 문제은행
상업적 환경에서 무결성 유지를 위해 고안된 클라크-윌슨(Clark-Wilson) 모델에서 데이터의 무결성을 유지하기 위해 반드시 인증된 변환 절차(TP)를 통해서만 수정될 수 있는 보호 대상 데이터는?
선택지 / 해설 보기
#175
제4과목 정보보안 일반
SK-GEN-014
정보보안기사 적립식 문제은행
어떤 기업의 핵심 웹 서버 자산 가치(AV)가 5억 원이고, 침해사고 1회 발생 시 예상 노출 계수(EF)가 40%이다. 이 침해사고가 2년에 1회 빈도로 발생(ARO = 0.5)한다고 예측될 때, 연간 예상 손실액(ALE)은?
선택지 / 해설 보기
#176
제4과목 정보보안 일반
2022-02-W-061
2022년 제2회 정보보안기사 필기
다음은 특정 블록 암호 운영 모드의 암호화 과정이다. 해당하는 모드는?
선택지 / 해설 보기
#177
제4과목 정보보안 일반
2023-01-W-061
2023년 제1회 정보보안기사 필기
CRL(Cetificate Revocation List)에 포함되는 정보는?
선택지 / 해설 보기
#178
제4과목 정보보안 일반
2022-02-W-062
2022년 제2회 정보보안기사 필기
접근통제 모델에 대한 각각의 설명 중 옳은 것은?
선택지 / 해설 보기
#179
제4과목 정보보안 일반
2023-01-W-062
2023년 제1회 정보보안기사 필기
다음 문장은 어떤 인증방식을 설명한 것인가? 원격 사용자 인증시 유발되는 패스워드 재사용 공격을 방지하기 위한 기술이며, 사용시마다 매번 바뀌는 일회성 사 용자 인증암호 및 체계로 사용자의 관리 소홀이나 패스워드가 노출되는 것을 방지하기 위한 인증방식이다.
선택지 / 해설 보기
#180
제4과목 정보보안 일반
2022-02-W-063
2022년 제2회 정보보안기사 필기
해시함수의 분류 중 MDC(Modification Detection Cryptography)에 포함되지 않는 알고리즘은?
선택지 / 해설 보기
#181
제4과목 정보보안 일반
2023-01-W-063
2023년 제1회 정보보안기사 필기
SSL/TLS에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#182
제4과목 정보보안 일반
2022-02-W-064
2022년 제2회 정보보안기사 필기
실시간으로 인증서 유효성을 검증하는 OCSP(Online Certificate Status Protocol)의 서비스가 아닌 것은?
선택지 / 해설 보기
#183
제4과목 정보보안 일반
2023-01-W-064
2023년 제1회 정보보안기사 필기
해시값과 메시지 인증 코드(Message Authentication Code, MAC)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#184
제4과목 정보보안 일반
2022-02-W-065
2022년 제2회 정보보안기사 필기
접근통제정책 구성요소에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#185
제4과목 정보보안 일반
2023-01-W-065
2023년 제1회 정보보안기사 필기
OTP(One Time Password)와 HSM(Hardware Security Module)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#186
제4과목 정보보안 일반
2022-02-W-066
2022년 제2회 정보보안기사 필기
다음 중 전자서명인증업무지침에 따라 공인인증기관이 지켜야 할 구체적인 사항이 아닌 것은?
선택지 / 해설 보기
#187
제4과목 정보보안 일반
2023-01-W-066
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 원칙은? 모든 사용자는 현재 작업을 완료하는데 필요한 최소한의 권한만 가진 사용자 계정으로 로그온해야 하며, 그 이상의 권한을 부여하지 않는다.
선택지 / 해설 보기
#188
제4과목 정보보안 일반
2022-02-W-067
2022년 제2회 정보보안기사 필기
IAM(Identity Access Management)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#189
제4과목 정보보안 일반
2023-01-W-067
2023년 제1회 정보보안기사 필기
다음 중 빅데이터 비식별화 처리기법 중 가명처리 방법에 해당하는 것은?
선택지 / 해설 보기
#190
제4과목 정보보안 일반
2022-02-W-068
2022년 제2회 정보보안기사 필기
전자서명을 적용한 예에 해당되지 않는 것은?
선택지 / 해설 보기
#191
제4과목 정보보안 일반
2023-01-W-068
2023년 제1회 정보보안기사 필기
다음 그림의 Needham-Schroeder 프로토콜에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#192
제4과목 정보보안 일반
2022-02-W-069
2022년 제2회 정보보안기사 필기
다음 문장과 같이 처리되는 프로토콜은? ㉠ A는 자신의 비표인 R , 자신의 ID, B의 ID가 포함된 메시지를 KDC에 전송한다. ㉡ KDC는 암호화된 메시지를 A에게 전송한다. 이 안에는 A의 비표, B의 ID, A와 B의 세션키 및 B에게 줄 암호화된 티켓 이 포함되어 있다. 전체 메시지는 A의 키로 암호화되어 있다. ㉢ A는 B의 티켓을 B에게 보낸다. ㉣ B는 자신의 시도인 R 를 A와 B의 세션키로 암호화 된 뒤에 A에게 보낸다. ㉤ A는 B의 시도에 대한 응답으로 R -1을 A와 B의 세션키로 암호화한 뒤에 B에게 보낸다.
선택지 / 해설 보기
#193
제4과목 정보보안 일반
2023-01-W-069
2023년 제1회 정보보안기사 필기
보안 인증기법에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#194
제4과목 정보보안 일반
2022-02-W-070
2022년 제2회 정보보안기사 필기
송신자 A와 수신자 B가 RSA를 이용하여 키를 공유하는 방법에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#195
제4과목 정보보안 일반
2023-01-W-070
2023년 제1회 정보보안기사 필기
다음 중 OCSP(Online Certificate Status Protocol : 온라인 인증서 상태 프로토콜) 서버의 응답값 중 인증서 상태표시 메시지가 아닌 것은?
선택지 / 해설 보기
#196
제4과목 정보보안 일반
2022-02-W-071
2022년 제2회 정보보안기사 필기
암호문에 대응하는 일부 평문이 가용한 상황에서의 암호 공격 방법은?
선택지 / 해설 보기
#197
제4과목 정보보안 일반
2023-01-W-071
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 사전 키 분배 방식은? 키 분배센터(KDC : Key Distributin Center)에서 두 노드에게 임의의 함수값을 전송하면 두 노드는 전송받은 정 보로부터 두 노드 사이의 통신에 필요한 세션키를 생성한다.
선택지 / 해설 보기
#198
제4과목 정보보안 일반
2022-02-W-072
2022년 제2회 정보보안기사 필기
합성수 n을 사용하는 RSA 전자서명 환경에서 메시지 M에 대해 난수 r에 공개 검증키 e를 가지고 reM mod n값을 서명 자에게 전송하는 전자서명 기법은 무엇인가?
선택지 / 해설 보기
#199
제4과목 정보보안 일반
2023-01-W-072
2023년 제1회 정보보안기사 필기
다음은 Diffie-Hellman 알고리즘에 대한 내용을 설명한 것이다. 괄호 안에 들어가야 할 내용은? Diffie-Hellman 알고리즘은 이산로그 문제에 기반을 두고 있다. 키 분배 센터는 큰 소수 p를 선정하고, 원시근 g 를 찾아 공개한다. 가입자는 ( ㉠ )를 선정하고 ( ㉡ )를 계산하여 공개한다.
선택지 / 해설 보기
#200
제4과목 정보보안 일반
2022-02-W-073
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 위험분석 방법론을 옳게 연결한 것은? ㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위협에 대해 발생 가능한 결과들을 추정하 는 방법 ㉡ 각각의 위협을 상호 비교하여 최종 위협요인의 우선순위를 도출하는 방법
선택지 / 해설 보기
#201
제4과목 정보보안 일반
2023-01-W-073
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 접근통제 구성요소는? 시스템 자원에 접근하는 사용자 접근모드 및 모든 접근통제 조건 등을 정의
선택지 / 해설 보기
#202
제4과목 정보보안 일반
2022-02-W-074
2022년 제2회 정보보안기사 필기
다음 중 공개키 암호의 필요성으로 틀린 것은?
선택지 / 해설 보기
#203
제4과목 정보보안 일반
2023-01-W-074
2023년 제1회 정보보안기사 필기
온라인 인증서 상태 프로토콜(OCSP : Online Centificate Status Protocol)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#204
제4과목 정보보안 일반
2022-02-W-075
2022년 제2회 정보보안기사 필기
다음 중 커버로스(Kerberos)의 구성요소가 아닌 것은?
선택지 / 해설 보기
#205
제4과목 정보보안 일반
2023-01-W-075
2023년 제1회 정보보안기사 필기
다음 중 신규 OTP 기술에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#206
제4과목 정보보안 일반
2022-02-W-076
2022년 제2회 정보보안기사 필기
공개키 암호 알고리즘이 아닌 것은?
선택지 / 해설 보기
#207
제4과목 정보보안 일반
2023-01-W-076
2023년 제1회 정보보안기사 필기
메시지 인증 코드(MAC)의 재전송 공격을 예방하기 위한 방법으로 옳지 않은 것은?
선택지 / 해설 보기
#208
제4과목 정보보안 일반
2022-02-W-077
2022년 제2회 정보보안기사 필기
키를 분배하는 방법이 아닌 것은?
선택지 / 해설 보기
#209
제4과목 정보보안 일반
2023-01-W-077
2023년 제1회 정보보안기사 필기
암호화 장치에서 암호화 처리시에 소비 전력을 측정하는 등 해당 장치 내부의 비밀 정보를 추정하는 공격은?
선택지 / 해설 보기
#210
제4과목 정보보안 일반
2022-02-W-078
2022년 제2회 정보보안기사 필기
해시함수 h와 주어진 입력값 x에 대해 h(x)=h(x′)을 만족하는 x′(≠x)를 찾는 것이 계산적으로 불가능한 것을 의미하는 것 은?
선택지 / 해설 보기
#211
제4과목 정보보안 일반
2023-01-W-078
2023년 제1회 정보보안기사 필기
RSA 암호시스템에서 다음의 값을 이용한 암호문 C값은? • 조건 : 공개값 e=2, 비밀값 d=3, 평문 P=5, 모듈러 n=4 • 암호문 C = 평문 P mod n
선택지 / 해설 보기
#212
제4과목 정보보안 일반
2022-02-W-079
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 것은? • 메시지 전체를 대칭 암호로 암호화하고 대칭 암호키만을 공개키로 암호화한다. • 대칭 암호키를 메시지로 간주하고 이것을 공개키로 암호화한 것이다.
선택지 / 해설 보기
#213
제4과목 정보보안 일반
2023-01-W-079
2023년 제1회 정보보안기사 필기
다음 중 스마트카드에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#214
제4과목 정보보안 일반
2022-02-W-080
2022년 제2회 정보보안기사 필기
메시지 출처 인증(Message Origin Authentication)에 활용되는 암호 기술 중 대칭키 방식에 해당하는 것은?
선택지 / 해설 보기
#215
제4과목 정보보안 일반
2023-01-W-080
2023년 제1회 정보보안기사 필기
다음 중 접근통제 정책이 아닌 것은?
선택지 / 해설 보기
#216
제5과목 정보보안 관리 및 법규
SK-LAW-001
정보보안기사 적립식 문제은행
어떤 기업의 데이터베이스 서버 자산 가치(AV)가 2억 원이고, 침해사고 발생 시 예상 노출 계수(EF)가 30%이다. 이 침해사고가 2년에 1회 발생(ARO = 0.5)한다고 할 때, 연간 손실 예상액(ALE)은 얼마인가?
선택지 / 해설 보기
#217
제5과목 정보보안 관리 및 법규
SK-LAW-002
정보보안기사 적립식 문제은행
재해 복구 계획(DRP) 수립 시 사용되는 지표 중, '재해 발생 시 데이터 손실을 감수할 수 있는 최대 시점(허용 가능한 데이터 유실량)'을 나타내는 지표는?
선택지 / 해설 보기
#218
제5과목 정보보안 관리 및 법규
SK-LAW-003
정보보안기사 적립식 문제은행
국내 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증기준은 총 3개 영역, 102개 인증기준으로 구성되어 있다. 3개 영역에 해당하지 않는 것은?
선택지 / 해설 보기
#219
제5과목 정보보안 관리 및 법규
SK-LAW-004
정보보안기사 적립식 문제은행
'개인정보의 안전성 확보조치 기준' 고시 상 개인정보처리시스템의 비밀번호 설정 규칙으로 올바른 것은?
선택지 / 해설 보기
#220
제5과목 정보보안 관리 및 법규
SK-LAW-005
정보보안기사 적립식 문제은행
'개인정보의 안전성 확보조치 기준'에 따라 개인정보취급자가 개인정보처리시스템에 접속한 기록(접속로그)은 기본적으로 1년 이상 보관해야 한다. 그렇다면 '5만 명 이상'의 정보주체 개인정보를 처리하거나 '고유식별정보 또는 민감정보'를 처리하는 시스템의 접속기록 최소 보관 기간은?
선택지 / 해설 보기
#221
제5과목 정보보안 관리 및 법규
SK-LAW-006
정보보안기사 적립식 문제은행
개인정보보호법령 상 정보시스템 저장 시 반드시 암호화하여 저장해야 하는 대상에 해당하지 않는 것은?
선택지 / 해설 보기
#222
제5과목 정보보안 관리 및 법규
SK-LAW-007
정보보안기사 적립식 문제은행
최근 전면 개정된 개인정보보호법에 따른 과징금 부과 상한 기준으로 가장 정확한 것은?
선택지 / 해설 보기
#223
제5과목 정보보안 관리 및 법규
SK-LAW-008
정보보안기사 적립식 문제은행
국내 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증기준의 3대 영역 및 총 인증기준 항목 수로 올바르게 짝지어진 것은?
선택지 / 해설 보기
#224
제5과목 정보보안 관리 및 법규
SK-LAW-009
정보보안기사 적립식 문제은행
개인정보의 안전성 확보조치 기준 상 개인정보처리시스템 접속기록(로그)에 반드시 포함되어야 하는 4대 필수 항목에 해당하지 않는 것은?
선택지 / 해설 보기
#225
제5과목 정보보안 관리 및 법규
SK-LAW-010
정보보안기사 적립식 문제은행
정보통신망법령 상 정보보호최고책임자(CISO)가 다른 직무(예: CIO, 최고기술책임자 등)를 겸직할 수 없도록 지정된 기업 기준(겸직 제한 대상)으로 가장 정확한 것은?
선택지 / 해설 보기
#226
제5과목 정보보안 관리 및 법규
SK-LAW-011
정보보안기사 적립식 문제은행
업무 연속성 계획(BCP)에서 재해 복구(DR) 센터 구축 유형 중 주 센터와 동일한 전산 자원을 대기 상태로 유지하여 데이터 동기화를 유지하며, 재해 발생 시 수 분~수 시간 이내 복구가 가능한(RTO 단축) 형태는?
선택지 / 해설 보기
#227
제5과목 정보보안 관리 및 법규
SK-LAW-012
정보보안기사 적립식 문제은행
2020년 개정된 전자서명법에 따른 변화 및 전자서명의 법적 효력에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#228
제5과목 정보보안 관리 및 법규
SK-LAW-013
정보보안기사 적립식 문제은행
개인정보보호법 상 개인정보처리자가 개인정보 유출을 알게 되었을 때, 정보주체에게 통지하고 개인정보보호위원회 또는 KISA에 유출 신고를 해야 하는 법정 기준과 신고 기한으로 올바른 것은?
선택지 / 해설 보기
#229
제5과목 정보보안 관리 및 법규
SK-LAW-014
정보보안기사 적립식 문제은행
데이터 3법 개정에 따른 개인정보보호법의 "가명정보(Pseudonymous Data)" 처리에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#230
제5과목 정보보안 관리 및 법규
2022-02-W-081
2022년 제2회 정보보안기사 필기
주요 직무자 지정 및 관리시 고려해야 할 사항으로 틀린 것은?
선택지 / 해설 보기
#231
제5과목 정보보안 관리 및 법규
2023-01-W-081
2023년 제1회 정보보안기사 필기
보통의 일반적인 데이터로부터 비밀정보를 획득할 수 있는 가능성을 의미하며, 사용자가 통계적인 데이터 값으로부터 개 별적인 데이터 항목에 대한 정보를 추적하지 못하도록 하는 것은?
선택지 / 해설 보기
#232
제5과목 정보보안 관리 및 법규
2022-02-W-082
2022년 제2회 정보보안기사 필기
정보통신기반보호법에서 정하는 주요 정보통신기반시설 보호계획의 수립 등에 포함되지 않는 사항은?
선택지 / 해설 보기
#233
제5과목 정보보안 관리 및 법규
2023-01-W-082
2023년 제1회 정보보안기사 필기
이 표준은 조직이나 기업이 정보보안 경영시스템을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사 항을 명시하며, 국제표준화기구 및 국제전기기술위원회에서 제정한 정보보호 관리체계에 대한 국제표준이다. Plan-Do- Check-Action(PDCA, 구축-실행-유지-개선) 모델을 채택하여 정보자신의 기밀성, 무결성, 가용성을 실현하기 위하여 관련 프로세스를 체계적으로 수립, 문서화하고 이를 지속적으로 운영, 관리하는 표준은?
선택지 / 해설 보기
#234
제5과목 정보보안 관리 및 법규
2022-02-W-083
2022년 제2회 정보보안기사 필기
다음 내용에 따른 국내대리인의 필수 공개 정보로 잘못된 것은? 국내대리인을 지정해야 하는 국외사업자는 개인정보 처리방침에 국내대리인의 정보를 공개하여야 한다.
선택지 / 해설 보기
#235
제5과목 정보보안 관리 및 법규
2023-01-W-083
2023년 제1회 정보보안기사 필기
A 쇼핑몰에서 물품 배송를 위해 B 배송업체와 개인정보처리 업무 위탁 계약을 맺었고 이름, 주소, 핸드폰번호를 전달하였 다. A 쇼핑몰이 B 배송업체를 대상으로 관리 감독할 수 없는 것은?
선택지 / 해설 보기
#236
제5과목 정보보안 관리 및 법규
2022-02-W-084
2022년 제2회 정보보안기사 필기
정보통신기반 보호법에 의거하여 주요정보통신기반시설을 지정할 때 주요 고려사항으로 틀린 것은?
선택지 / 해설 보기
#237
제5과목 정보보안 관리 및 법규
2023-01-W-084
2023년 제1회 정보보안기사 필기
영상정보처리기기를 설치·운영할 수 있는 경우가 아닌 것은?
선택지 / 해설 보기
#238
제5과목 정보보안 관리 및 법규
2022-02-W-085
2022년 제2회 정보보안기사 필기
정보통신망 이용 촉진 및 정보 보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 틀린 것은? ㉠ "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 암호화되어 저장 된 문서형식의 자료로서 표준화된 것을 말한다. ㉡ "개인정보"란 생존 및 사망한 개인에 관한 정보로서 성명·주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호 ·문자·음성·음향 및 영상 등의 정보(해당 정보만으로는 특정 개인을 알아볼 수 없어도 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정보를 포함한다)를 말한다. ㉢ "침해사고"란 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위를 하여 발생한 사태를 말한다. ㉣ "게시판"이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호·문자·음성·음향·화상·동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.
선택지 / 해설 보기
#239
제5과목 정보보안 관리 및 법규
2023-01-W-085
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 위험분석을 방법론은? • 어떤 사건도 기대대로 발생하지 않았다는 사실에 근거하며 일정 조건하에서 위협에 대한 발생 가능한 결과들을 추정하 는 방법 • 적은 정보를 가지고 전반적인 가능성을 추론할 수 있고, 위험분석팀과 관리층 간의 원활한 의사소통을 가능케 한다. 그 러나 발생 가능한 사건의 이론적인 추측에 불과하고 정확도, 완성도, 이용기술의 수준 등이 낮을 수 있음
선택지 / 해설 보기
#240
제5과목 정보보안 관리 및 법규
2022-02-W-086
2022년 제2회 정보보안기사 필기
조직의 정보보호 교육 대상자에 해당되지 않는 사람은?
선택지 / 해설 보기
#241
제5과목 정보보안 관리 및 법규
2023-01-W-086
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 포렌식 수행 절차 단계는? • 컴퓨터의 일반적인 하드디스크를 검사할 때는 컴퓨터 시스템 정보를 기록한다. • 복제 작업을 한 원본 매체나 시스템의 디지털 사진을 찍는다. • 모든 매체에 적절한 증거 라벨을 붙인다.
선택지 / 해설 보기
#242
제5과목 정보보안 관리 및 법규
2022-02-W-087
2022년 제2회 정보보안기사 필기
다음 문장은 위험분석에 관한 설명이다. 괄호 안에 들어갈 내용은? • 자산의 ( ㉠ )을 식별하고 존재하는 ( ㉡ )을 분석하여 이들이 ( ㉢ ) 및 ( ㉣ ) 이 미칠 수 있는 영향을 파악하여 보안위험 의 내용과 정도를 결정하는 과정이다. • ( ㉡ )은 잠재적 ( ㉣ )이 현실화되어 나타날 손실액과 이러한 손실이 발생할 확률의 곱(잠재적 손실액)이다.
선택지 / 해설 보기
#243
제5과목 정보보안 관리 및 법규
2023-01-W-087
2023년 제1회 정보보안기사 필기
재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?
선택지 / 해설 보기
#244
제5과목 정보보안 관리 및 법규
2022-02-W-088
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 위험평가 방법은? • 모든 시스템에 기본적인 보호수준을 정하고 이를 달성하기 위한 보호대책을 선택하여 적용할 수 있다. • 시간과 비용을 많이 들이지 않고 기본적인 보호대책을 선택하여 적용할 수 있다. • 과보호 또는 부족한 보호대책이 적용될 가능성이 존재한다.
선택지 / 해설 보기
#245
제5과목 정보보안 관리 및 법규
2023-01-W-088
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은? 증거는 절차를 통해 정제되는 과정을 거칠 수 있다. 예를 들면 시스템에서 삭제된 파일이나 손상된 파일을 복구하 는 과정 등을 말한다. 이 증거를 법정에 제출하기 위해서는 동일한 환경에서는 반드시 동일한 결과가 생성되어야 하며, 만약 동일한 환경에서 서로 다른 결과가 나온다면 그 증거는 법적으로 유효성을 인정받을 수 없으며, 동일한 결과와 생성에 따른 법적 유효성 보장과 관련된 원칙이다.
선택지 / 해설 보기
#246
제5과목 정보보안 관리 및 법규
2022-02-W-089
2022년 제2회 정보보안기사 필기
정보보호관리체계 구축시 발생 가능한 문제점과 해결방안에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#247
제5과목 정보보안 관리 및 법규
2023-01-W-089
2023년 제1회 정보보안기사 필기
다음 중 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(클라우드컴퓨팅법)에 따른 클라우드컴퓨팅 기술연구, 도입 및 이용 활성화, 전문인력 양성 등을 전담하는 전담기관에 해당하지 않는 것은?
선택지 / 해설 보기
#248
제5과목 정보보안 관리 및 법규
2022-02-W-090
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 시스템 보안평가 기준은? • 보안제품 개발자에게 제공되어야 할 서비스에 대한 지침을 제시한다. • 구매자에게는 필요한 서비스 지침을 제공한다. • 기능성과 보증성에 대한 요구사항으로 구성된다. • 기능은 비밀성, 무결성, 가용성, 책임성 4가지로 분류된다. • 보증 평가등급은 7개 등급으로 분류된다.
선택지 / 해설 보기
#249
제5과목 정보보안 관리 및 법규
2023-01-W-090
2023년 제1회 정보보안기사 필기
과학기술정보통신부장관이 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립·운영하고 있는 자에 대하여 법에 정한 기준에 적합한지에 관하여 인증을 할 수 있도록 하는 정보보호 관 리체계 인증(ISMS)을 명시한 법률은?
선택지 / 해설 보기
#250
제5과목 정보보안 관리 및 법규
2022-02-W-091
2022년 제2회 정보보안기사 필기
100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함되지 않아도 될 사항은?
선택지 / 해설 보기
#251
제5과목 정보보안 관리 및 법규
2023-01-W-091
2023년 제1회 정보보안기사 필기
다음 중 정보자산 중요도 평가에 관한 설명으로 틀린 것은?
선택지 / 해설 보기
#252
제5과목 정보보안 관리 및 법규
2022-02-W-092
2022년 제2회 정보보안기사 필기
비즈니스 연속성에서 고장과 관계된 수용될 수 없는 결과를 피하기 위해 재해 후에 비즈니스가 복귀되어야 하는 최단 시간 및 서비스 수준을 의미하는 것은?
선택지 / 해설 보기
#253
제5과목 정보보안 관리 및 법규
2023-01-W-092
2023년 제1회 정보보안기사 필기
다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것 은? ㉠ 악성 소프트웨어(웜, 바이러스, 백도어, 트로이목마 등)에 의한 침해 ㉡ 네트워크 및 시스템에 대한 비인가된 침해 시도 ㉢ 보안 장치의 변경이나 파괴(출입보안, 침입탐지 시스템, 잠금장치, 보안 카메라 등) ㉣ 정보자산의 오용으로 대외 이미지에 중대한 손상을 끼친 경우
선택지 / 해설 보기
#254
제5과목 정보보안 관리 및 법규
2022-02-W-093
2022년 제2회 정보보안기사 필기
정보의 수집·가공·저장·검색·송신·수신 중에 정보의 훼손·변조·유출 등을 방지하기 위한 관리적·기술적 수단인 정보보호의 목적으로 틀린 것은?
선택지 / 해설 보기
#255
제5과목 정보보안 관리 및 법규
2023-01-W-093
2023년 제1회 정보보안기사 필기
다음 중 금융회사 또는 전자금융업자가 설치·운영하는 정보보호위원회의 심의·의결 사항으로 틀린 것은?
선택지 / 해설 보기
#256
제5과목 정보보안 관리 및 법규
2022-02-W-094
2022년 제2회 정보보안기사 필기
위험분석의 구성요소가 아닌 것은?
선택지 / 해설 보기
#257
제5과목 정보보안 관리 및 법규
2023-01-W-094
2023년 제1회 정보보안기사 필기
다음 중 정보보호관리체계 인증 범위 내 필수적으로 포함해야 할 자산이 아닌 것은?
선택지 / 해설 보기
#258
제5과목 정보보안 관리 및 법규
2022-02-W-095
2022년 제2회 정보보안기사 필기
정보보호의 예방대책을 관리적 예방대책과 기술적 예방대책으로 나누어 볼 때 관리적 예방대책에 속하는 것은?
선택지 / 해설 보기
#259
제5과목 정보보안 관리 및 법규
2023-01-W-095
2023년 제1회 정보보안기사 필기
정보주체의 동의없이 가명정보를 처리할 수 없는 경우는?
선택지 / 해설 보기
#260
제5과목 정보보안 관리 및 법규
2022-02-W-096
2022년 제2회 정보보안기사 필기
건물 관리 및 화재 등 사고관리를 위해 건물입구를 비추도록 설치된 영상정보처리기기에서 사용할 수 있는 기능으로 옳은 것은?
선택지 / 해설 보기
#261
제5과목 정보보안 관리 및 법규
2023-01-W-096
2023년 제1회 정보보안기사 필기
다음 중 사이버 윤리의 개념과 내용으로 옳지 않은 것은?
선택지 / 해설 보기
#262
제5과목 정보보안 관리 및 법규
2022-02-W-097
2022년 제2회 정보보안기사 필기
다음 문장의 정보보호대책 선정시 영향을 주는 제약사항으로 옳은 것은? 많은 기술적 대책들이 직원의 능동적인 지원에 의존하기 때문에 이러한 제약사항을 고려하여야 한다. 만약 직원이 대책에 대한 필요성을 이해하지 못하고 문화적으로 수용할 만하다는 것을 알지 못한다면 대책은 시간이 지날수록 비효율적인 것이 된다.
선택지 / 해설 보기
#263
제5과목 정보보안 관리 및 법규
2023-01-W-097
2023년 제1회 정보보안기사 필기
다음 중 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제 25조(침해사고 등의 통지 등)에 따라 지체없이 이용자에게 알려야 할 상황이 아닌 것은?
선택지 / 해설 보기
#264
제5과목 정보보안 관리 및 법규
2022-02-W-098
2022년 제2회 정보보안기사 필기
개인정보보호 법령에 따른 영상정보처리기기의 설치·운영과 관련하여 정보주체가 쉽게 인식할 수 있도록 설치하는 안내판 의 기재 항목이 아닌 것은?
선택지 / 해설 보기
#265
제5과목 정보보안 관리 및 법규
2023-01-W-098
2023년 제1회 정보보안기사 필기
로그관리와 관련되는 정보보안 속성은?
선택지 / 해설 보기
#266
제5과목 정보보안 관리 및 법규
2022-02-W-099
2022년 제2회 정보보안기사 필기
개인정보보호법상 개인정보 유출사고의 통지, 신고 의무에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#267
제5과목 정보보안 관리 및 법규
2023-01-W-099
2023년 제1회 정보보안기사 필기
다음 중 정량적 위험분석 방법은?
선택지 / 해설 보기
#268
제5과목 정보보안 관리 및 법규
2022-02-W-100
2022년 제2회 정보보안기사 필기
정보보호 거버넌스 국제 표준으로 옳은 것은?
선택지 / 해설 보기
#269
제5과목 정보보안 관리 및 법규
2023-01-W-100
2023년 제1회 정보보안기사 필기
다음 중 공공기관이 개인정보 파일을 운용하거나 변경하는 경우 개인정보보호위원회에 등록하여 관리가 필요한 사항이 아 닌 것은?
선택지 / 해설 보기