📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 53문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
53
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제3과목 어플리케이션 보안
SK-APP-001
정보보안기사 적립식 문제은행
FTP의 능동 모드(Active Mode)와 수동 모드(Passive Mode)에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#2
제3과목 어플리케이션 보안
SK-APP-002
정보보안기사 적립식 문제은행
이메일 발신자 위조 방지 기술 중, 발신 도메인의 DNS에 공개키를 등록하고 메일 헤더에 개인키로 서명된 전자서명값을 첨부하여 수신 측에서 위변조 여부를 검증하는 기술은?
선택지 / 해설 보기
#3
제3과목 어플리케이션 보안
SK-APP-003
정보보안기사 적립식 문제은행
웹 브라우저의 자바스크립트(document.cookie)를 통한 쿠키 탈취를 차단하여 XSS 공격 시 세션 하이재킹 위험을 완화해주는 쿠키 설정 플래그는?
선택지 / 해설 보기
#4
제3과목 어플리케이션 보안
SK-APP-004
정보보안기사 적립식 문제은행
아파치 웹 서버(httpd.conf)에서 디렉터리 내에 index.html 파일이 없을 때 디렉터리 내부 파일 목록이 브라우저에 그대로 노출되는 취약점(Directory Listing)을 방어하기 위한 올바른 설정 지시자는?
선택지 / 해설 보기
#5
제3과목 어플리케이션 보안
SK-APP-005
정보보안기사 적립식 문제은행
공격자가 웹 취약점을 악용하여 취약한 웹 서버로 하여금 내부 클라우드 인스턴스 메타데이터 주소(http://169.254.169.254/latest/meta-data/)나 사설망 내부 관리 페이지로 직접 HTTP 요청을 보내게 만들어 기밀 정보를 탈취하는 공격은?
선택지 / 해설 보기
#6
제3과목 어플리케이션 보안
SK-APP-006
정보보안기사 적립식 문제은행
BIND DNS 서버(named.conf)에서 불특정 다수에게 전체 내부 도메인 레코드 정보가 노출되는 영역 전송(Zone Transfer) 취약점을 차단하기 위한 가장 올바른 지시어는?
선택지 / 해설 보기
#7
제3과목 어플리케이션 보안
SK-APP-007
정보보안기사 적립식 문제은행
HTTP 쿠키 보안 플래그와 그 주된 방어 효과가 올바르게 짝지어진 것은?
선택지 / 해설 보기
#8
제3과목 어플리케이션 보안
SK-APP-008
정보보안기사 적립식 문제은행
SQL Injection 공격을 원천 방지하기 위해 PreparedStatement(바인딩 변수)를 적용하는 주된 기술적 원리는?
선택지 / 해설 보기
#9
제3과목 어플리케이션 보안
SK-APP-009
정보보안기사 적립식 문제은행
CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#10
제3과목 어플리케이션 보안
SK-APP-010
정보보안기사 적립식 문제은행
이메일 발신자 위조 및 피싱 방지를 위한 보안 기술 중 DNS TXT 레코드에 해당 도메인을 대신해 메일을 보낼 수 있는 공인 IP 주소 목록을 명시하는 기술은?
선택지 / 해설 보기
#11
제3과목 어플리케이션 보안
SK-APP-011
정보보안기사 적립식 문제은행
아파치(Apache httpd) 웹 서버에서 index.html 파일이 존재하지 않는 디렉터리에 접근했을 때 디렉터리 내 파일 목록이 웹 브라우저에 그대로 노출되는 취약점(Directory Listing)을 방지하기 위한 지시어는?
선택지 / 해설 보기
#12
제3과목 어플리케이션 보안
SK-APP-012
정보보안기사 적립식 문제은행
전자상거래 프로토콜 SET(Secure Electronic Transaction)에서 소비자가 상점에게는 결제 계좌정보를 숨기고, 금융기관(카드사)에게는 구매 내역 정보를 숨기기 위해 사용하는 암호학적 메커니즘은?
선택지 / 해설 보기
#13
제3과목 어플리케이션 보안
SK-APP-013
정보보안기사 적립식 문제은행
데이터베이스 및 운영체제 접근 통제 모델 중 중앙 관리자가 부여한 객체의 보안 레이블(비밀등급)과 주체의 인가 등급을 강제적으로 비교하여 접근을 승인하는 모델은?
선택지 / 해설 보기
#14
제3과목 어플리케이션 보안
2022-02-W-041
2022년 제2회 정보보안기사 필기
PGP 서비스와 관련하여 디지털 서명 기능을 위해 사용되는 알고리즘은?
선택지 / 해설 보기
#15
제3과목 어플리케이션 보안
2023-01-W-041
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격 위협은? 해당 취약점이 존재할 경우 브라우저를 통해 특정 디렉터리 내 파일 리스트를 노출하며 응용시스템의 구조를 외부 에 허용할 수 있고, 민감한 정보가 포함된 설정 파일 등이 노출될 경우 보안상 심각한 위험을 초래할 수 있다.
선택지 / 해설 보기
#16
제3과목 어플리케이션 보안
2022-02-W-042
2022년 제2회 정보보안기사 필기
OTP에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#17
제3과목 어플리케이션 보안
2023-01-W-042
2023년 제1회 정보보안기사 필기
다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은?
선택지 / 해설 보기
#18
제3과목 어플리케이션 보안
2022-02-W-043
2022년 제2회 정보보안기사 필기
웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#19
제3과목 어플리케이션 보안
2023-01-W-043
2023년 제1회 정보보안기사 필기
PGP(Pretty Good Privacy)에서 사용하는 암호 알고리즘이 아닌 것은?
선택지 / 해설 보기
#20
제3과목 어플리케이션 보안
2022-02-W-044
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 FTP 공격은? • FTP서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 공격이다. • FTP서버의 전송 목적지 주소를 임의로 지정하여 FTP 서버를 경유해 임의의 목적지로 메시지나 자료를 전송하도록 할 수 있다.
선택지 / 해설 보기
#21
제3과목 어플리케이션 보안
2023-01-W-044
2023년 제1회 정보보안기사 필기
익명 FTP 보안 대책 수립에서 익명 FTP에 불필요한 항목(계정 등)을 제거하기 위한 파일의 경로로 옳은 것은?
선택지 / 해설 보기
#22
제3과목 어플리케이션 보안
2022-02-W-045
2022년 제2회 정보보안기사 필기
웹 어플리케이션의 취약성을 악용하는 공격 방법 중 웹 페이지에 입력한 문자열이 perl의 system 함수나 PHP의 exec 함수 등에 건네지는 것을 이용해 부정하게 쉘 스크립트를 실행시키는 것은?
선택지 / 해설 보기
#23
제3과목 어플리케이션 보안
2023-01-W-045
2023년 제1회 정보보안기사 필기
홀·가전 IOT 제품들의 주요 보안위협 원인으로 틀린 것은?
선택지 / 해설 보기
#24
제3과목 어플리케이션 보안
2022-02-W-046
2022년 제2회 정보보안기사 필기
다크웹(Dark Web)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#25
제3과목 어플리케이션 보안
2023-01-W-046
2023년 제1회 정보보안기사 필기
다음 중 SQL Injection의 공격 유형이 아닌 것은?
선택지 / 해설 보기
#26
제3과목 어플리케이션 보안
2022-02-W-047
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 것은? • 카드사용자, 상점, 지불-게이트웨이간에 안전한 채널을 제공한다. • 신용카드번호가 상점에는 알려지지 않고 지불-게이트웨이에 알려진다. • 상점에 의한 사기 가능성이 감소한다. • 서명 기능이 있어 부인방지 서비스를 제공한다.
선택지 / 해설 보기
#27
제3과목 어플리케이션 보안
2023-01-W-047
2023년 제1회 정보보안기사 필기
버퍼오버플로우 공격을 막기 위해 사용을 권장하는 프로그램 함수는?
선택지 / 해설 보기
#28
제3과목 어플리케이션 보안
2022-02-W-048
2022년 제2회 정보보안기사 필기
DNS 캐시 포이즈닝으로 분류되는 공격은?
선택지 / 해설 보기
#29
제3과목 어플리케이션 보안
2023-01-W-048
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 것은? 주문정보의 메시지 다이제스트와 지불정보의 메시지 다이제스트를 합하여 다시 이것의 메시지 다이제스트를 구한 후 고객의 서명용 개인키로 암호화한다.
선택지 / 해설 보기
#30
제3과목 어플리케이션 보안
2022-02-W-049
2022년 제2회 정보보안기사 필기
DDos 공격 형태 중 자원 소진 공격이 아닌 것은?
선택지 / 해설 보기
#31
제3과목 어플리케이션 보안
2023-01-W-049
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격 대응 방법은? 악성봇에 감염된 PC를 해커가 제어하지 못하도록 하는 방법으로 악성봇이 해커의 제어 서버에 연결 시도시 특정 서버로 우회 접속되도록 하여 해커의 악의적인 명령을 전달받지 못하도록 한다.
선택지 / 해설 보기
#32
제3과목 어플리케이션 보안
2022-02-W-050
2022년 제2회 정보보안기사 필기
다음 표의 소극적·적극적 암호공격 방식의 구분이 옳은 것은? 소극적 공격 적극적 공격 ① 트래픽 분석 삽입공격 ② 재생공격 삭제공격 ③ 메시지 변조 재생공격 ④ 메시지 변조 삽입공격
선택지 / 해설 보기
#33
제3과목 어플리케이션 보안
2023-01-W-050
2023년 제1회 정보보안기사 필기
안드로이드 앱 구조 요소 중 앱 실행시 반드시 필요한 권한을 선언하며, 안드로이드 빌드 도구 및 안드로이드 운영체제에 관한 필수 정보를 설명하는 파일은?
선택지 / 해설 보기
#34
제3과목 어플리케이션 보안
2022-02-W-051
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 알맞은 용어는? 과거 ( )공격은 불특성 다수를 대상으로 데이터를 암호화하고 이에 대한 몸값을 요구하는 방식이 대부분이었다. 그러나 최근에는 높은 금액을 지불할 수 있는 대규모 엔터프라이즈 환경이 주로 공격 대상이 되고 있고 암호화 뿐 만 아니라 데이터 유출 후 인터넷 공개를 미끼로 협박하는 형태의 공격 방식으로 진화되고 있다. 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류이다.
선택지 / 해설 보기
#35
제3과목 어플리케이션 보안
2023-01-W-051
2023년 제1회 정보보안기사 필기
이메일 클라이언트를 이용해 이메일을 발송하는 경우 SMTP가 사용된다. 인증절차 후 이메일을 발송하는 절차로 옳은 것 은?
선택지 / 해설 보기
#36
제3과목 어플리케이션 보안
2022-02-W-052
2022년 제2회 정보보안기사 필기
MS SQL 서버의 인증 모드에 대한 설명 중 성격이 다른 하나는?
선택지 / 해설 보기
#37
제3과목 어플리케이션 보안
2023-01-W-052
2023년 제1회 정보보안기사 필기
다음 중 안드로이드 시스템 권한에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#38
제3과목 어플리케이션 보안
2022-02-W-053
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 보안솔루션은? • 한번의 로그인만으로 기업의 각종 시스템이나 인터넷 서비스에 접속하게 해주는 보안 응용 솔루션이다. • 각각의 시스템마다 인증 절차를 밟지 않고도 1개의 계정만으로 다양한 시스템에 접근할 수 있어 ID, 비밀번호에 대한 보 안 위험 예방과 사용자 편의 증진, 인증 관리비용의 절감 효과가 있다.
선택지 / 해설 보기
#39
제3과목 어플리케이션 보안
2023-01-W-053
2023년 제1회 정보보안기사 필기
XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#40
제3과목 어플리케이션 보안
2022-02-W-054
2022년 제2회 정보보안기사 필기
데이터베이스 보안 방법으로 틀린 것은?
선택지 / 해설 보기
#41
제3과목 어플리케이션 보안
2023-01-W-054
2023년 제1회 정보보안기사 필기
검색엔진에서 자동으로 사이트를 수집 및 등록하기 위해서는 사용하는 크롤러(Crawler)로부터 사이트를 제어하기 위해 서 사용하는 파일은?
선택지 / 해설 보기
#42
제3과목 어플리케이션 보안
2022-02-W-055
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 웹 공격의 명칭은? 브라우저로 전달되는 데이터에 포함된 악성 스크립트가 개인의 브라우저에서 실행되어 공격이 진행되는 웹 해킹 의 일종이다.
선택지 / 해설 보기
#43
제3과목 어플리케이션 보안
2023-01-W-055
2023년 제1회 정보보안기사 필기
안드로이드(Android) 플랫폼을 기반으로 개발된 모바일 앱의 경우, 디컴파일 도구 이용시 실행파일(.apk)을 소스코드로 쉽게 변환시킬 수 있어 앱 구조 및 소스코드를 쉽게 분석할 수 있다. 이를 방지하기 위한 기술은?
선택지 / 해설 보기
#44
제3과목 어플리케이션 보안
2022-02-W-056
2022년 제2회 정보보안기사 필기
버퍼오버플로우에 대한 보안 대책이 아닌 것은?
선택지 / 해설 보기
#45
제3과목 어플리케이션 보안
2023-01-W-056
2023년 제1회 정보보안기사 필기
다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#46
제3과목 어플리케이션 보안
2022-02-W-057
2022년 제2회 정보보안기사 필기
SSO(Single Sign On)와 관련이 없는 것은?
선택지 / 해설 보기
#47
제3과목 어플리케이션 보안
2023-01-W-057
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 데이터베이스의 보안 사항은? 각 사용자에 대해 참조 테이블의 각 열에 대한 권한을 설정하는 것이 불편해서 만든 가상 테이블이다.
선택지 / 해설 보기
#48
제3과목 어플리케이션 보안
2022-02-W-058
2022년 제2회 정보보안기사 필기
S/MIME의 주요 기능이 아닌 것은?
선택지 / 해설 보기
#49
제3과목 어플리케이션 보안
2023-01-W-058
2023년 제1회 정보보안기사 필기
어플리케이션의 공유 라이브러리에 대한 호출을 확인하기 위해 사용되는 리눅스의 디버깅 유틸리티는?
선택지 / 해설 보기
#50
제3과목 어플리케이션 보안
2022-02-W-059
2022년 제2회 정보보안기사 필기
DNS(Domain Name System)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#51
제3과목 어플리케이션 보안
2023-01-W-059
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 것은? 모든 거래 당사자가 상호 운영성과 일관성이 확보된 환경에서 안전하게 전자상거래 정보를 사용할 수 있도록 개방 형 기반 구조를 제공하는 것을 목표로 하여 전자상거래를 위해 UN/CEFACT와 민간 비영리 IT 표준화 컨소시엄인 OASIS가 개발한 전자상거래 분야 개방형 표준이다.
선택지 / 해설 보기
#52
제3과목 어플리케이션 보안
2022-02-W-060
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 전자서명 기법은? 전자화폐의 일종인 e-cash는 익명성을 제공하기 위해 서명자가 문서의 내용을 보지 않은 상태에서 전자서명을 생 성하는 기법을 사용한다.
선택지 / 해설 보기
#53
제3과목 어플리케이션 보안
2023-01-W-060
2023년 제1회 정보보안기사 필기
다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은? • 파일 전송을 위한 프로토콜로서 FTP 서비스보다 구조가 단순하며, 적은 양의 데이터를 보낼 때 사용한다. • 주로 원격의 부팅파일을 불러오거나 설치 프로세스를 시작하기 위한 초기 데이터 호출 용도로 사용한다. • 사용시 인증절차가 없어 보안에 취약하다.
선택지 / 해설 보기