2019년 정보보안기사 13회 필기

시스템 보안다음 중 주로 카메라, DVR 등 인터넷에 연결된 기기들을 감염시켜 봇넷을 만든 후 디도스(DDoS) 공격을 수행하는 악성코드는?

시스템 보안계정의 패스워드를 암호화된 형태로 저장하고 있는 파일은?

시스템 보안Internet Explorer의 검색 히스토리는 어디에 저장되는가?

시스템 보안ftp 접근 여부를 검토할 수 있는 로그는?

시스템 보안Null Session 공유 취약점을 가지고 있는 것은?

시스템 보안root 계정과 동일한 권한을 가진 계정은?

시스템 보안다음 지문에서 설명하는 크래킹 방법은?

시스템 보안리눅스 서버 관리자 A씨는 피해 시스템을 점검하던 중 다음과 같은 시스템 바이너리 파일들이 변조된 것을 확인하였다. 공격자의 입장에서 파일을 변조한 이유가 잘못 연결된 것은?

시스템 보안소유자에게 읽기·쓰기·실행 권한이 모두 있고, 그룹과 기타 사용자에게는 읽기 권한만 있는 표기는?

시스템 보안다음 빈칸 들어갈 서비스명으로 적절한 것은?

시스템 보안다음 지문에서 설명은?

시스템 보안다음 중 윈도우 로그 종류와 설명이 가장 바르게 짝지어진 것은?

시스템 보안tcpwrapper의 설정파일의 내용이 다음과 같을 때, 어떤 현상이 발생하는가?

시스템 보안wtmp 로그 파일에 대한 설명 중 옳지 않은 것은?

시스템 보안다음 지문에서 설명하고 있는 것은?

시스템 보안리눅스 운영체제 특수 권한에 대한 설명으로 틀린 것은?

시스템 보안각 파일확장자에 대한 정보와 관련 응용프로그램 간의 연결에 대한 정보를 포함하고 있는 윈도우 레지스트리 키는?

시스템 보안다음 지문에서 설명하는 것은?

시스템 보안빈칸 ㉠, ㉡에 들어갈 용어를 바르게 짝지은 것은?

시스템 보안UNIX 또는 리눅스 시스템에서 똑같은 작업을 사용자가 지정된 시간에 반복 작업하기 위해서 cron 테이블을 작성한다. 사용자가 매주 토요일 오전 10시 정각에 'mytest' 라는 프로그램을 주기적으로 수행시키기 위해 작성한 cron 테이블 내용으로 맞는 것은?

네트워크 보안다음 지문에서 설명하고 있는 보안 기술은?

네트워크 보안DDoS(Distributed Denial of Service) 공격에 대한 공격유형을 파악하려고 한다. 이때 유입 트래픽을 확보하기 위해 사용될 수 있는 도구로는?

네트워크 보안NAC의 주요 기능으로 옳지 않은 것은?

네트워크 보안스머프 공격에서 echo request 패킷을 수신 서브넷 전체에 전달하기 위해 라우터의 해당 인터페이스에서 활성화해야 하는 것은?

네트워크 보안다음 중 침입탐지시스템 및 침입방지시스템에 대한 설명으로 틀린 것은?

네트워크 보안다음 중 방화벽의 기능과 가장 거리가 먼 것은?

네트워크 보안다음 빈칸 ㉠에 들어갈 알맞은 용어는?

네트워크 보안다음 보기 중 서비스 이름과 잘 알려진 포트(well-known port) 번호가 잘못된 것은?

네트워크 보안다음 괄호에 들어갈 내용으로 올바르게 순서대로 나열한 것은?

네트워크 보안DDoS 공격을 인지하기 위해 사용하는 방법으로 부적절한 것은?

네트워크 보안다음 지문에서 설명하는 DDoS 공격은?

네트워크 보안네트워크 기반 공격 기술 중 DDoS 공격의 설명으로 옳은 것은?

네트워크 보안제시된 실행 결과처럼 현재 시스템의 네트워크 공유 자원 목록을 확인하는 Windows 명령은?

네트워크 보안IP Spoofing 공격과 가장 거리가 먼 것은?

네트워크 보안방화벽/NAT 뒤의 FTP 클라이언트가 제어 연결을 맺은 뒤 서버의 파일 목록을 받으려 한다. 클라이언트가 `EPSV` 또는 `PASV`를 보낸 경우 데이터 연결의 방향에 대한 설명으로 옳은 것은?

네트워크 보안포트가 열린 경우 응답이 다른 것은?

네트워크 보안WPA2 CCMP 모드에서 무선구간 데이터 보호를 위해 사용되는 암호화 알고리즘은?

네트워크 보안Anti APT 제품군에 사용되는 기술로, 실제 환경과 동일한 조건으로 만든 가상환경에서 의심스러운 요소를 실행한 뒤 공격으로 의심되는 행위가 발생하면 해당 요소를 침입으로 판단하는 기술은?

네트워크 보안다음 지문이 설명하는 컴퓨팅 기술은?

네트워크 보안빈칸에 들어갈 용어를 바르게 짝지은 것은?

어플리케이션 보안FTP 서버의 PORT 명령을 악용해 서버가 제3의 대상 호스트에 접속하도록 만들고, 공격자의 직접 연결을 숨긴 채 포트를 조사하는 공격은?

어플리케이션 보안포렌식 조사 원칙 중 틀린 것은?

어플리케이션 보안합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?

어플리케이션 보안이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?

어플리케이션 보안FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?

어플리케이션 보안다음 중 포맷 스트링 취약점 동작과 가장 거리가 먼 것은?

어플리케이션 보안XSS 공격에 대한 설명으로 옳은 것은?

어플리케이션 보안사용자가 http://www.kisa.or.kr에 접속하기 위해 IP 주소를 얻어오는 순서는?

어플리케이션 보안SET에서 주문정보와 지불정보의 해시값을 결합하여 생성된 메시지에 다시 해시함수를 적용한 후 그 결과를 고객의 개인키로 암호화하는데 이 과정을 의미하는 용어는?

어플리케이션 보안CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?

어플리케이션 보안SQL 인젝션 공격에 대응하는 효과적인 방법이 아닌 것은?

어플리케이션 보안다음에서 설명하는 웹 서비스 공격은?

어플리케이션 보안다음 지문에서 설명하는 공격 기법은?

어플리케이션 보안스마트카드 보안 기술에 대한 설명 중 틀린 것은?

어플리케이션 보안SSL 핸드셰이크 과정에서 End-to-End에 오류가 발생하면 사용자에게 경고하는 프로토콜은?

어플리케이션 보안다음 중 SSO 방식과 가장 거리가 먼 것은?

어플리케이션 보안SSL/TLS에 대해 잘못 설명한 것은?

어플리케이션 보안프로그램의 내부 구조와 제어 흐름을 확인하며 문장·분기·조건·경로의 실행 여부를 검사하는 테스트 방식은?

어플리케이션 보안E-Mail 관련 프로토콜이 아닌 것은?

어플리케이션 보안REST API가 다음과 같이 응답했다. HTTP 상태 코드와 의미의 연결 중 옳지 않은 것은?

정보보안 일반메시지 인증 코드에 대한 설명으로 옳지 않은 것은?

정보보안 일반BLP에 대한 설명으로 옳지 않은 것은?

정보보안 일반블록 암호 분석자가 평문 쌍마다 입력 XOR 차이를 일정하게 선택하고, 암호문 쌍의 XOR 차이 분포가 균등하지 않은 경로를 추적해 키 후보를 줄인다. 이 분석 기법은?

정보보안 일반다음 중 전자서명 알고리즘이 아닌 것은?

정보보안 일반일회용 패스워드 생성방식은?

정보보안 일반타원곡선 암호를 적용하기에 적합한 공개키 암호 알고리즘은?

정보보안 일반사용자 인증방식 중 동일한 기술로 바르게 짝지어진 것은?

정보보안 일반강제적 접근통제의 특징과 가장 거리가 먼 것은?

정보보안 일반인증서 관리와 관련한 설명으로 틀린 것은?

정보보안 일반블록 암호 종류에 해당되지 않는 것은?

정보보안 일반해시함수 h( )에 대한 설명 중 틀린 것은?

정보보안 일반국내에서 개발된 암호 알고리즘이 아닌 것은?

정보보안 일반공격자는 전송 중인 메시지와 MAC 값을 중간에 가로채 가지고 있다가 반복하여 재전송함으로써 잘못된 반복 처리가 가능하다. 이를 방지하기 위한 방법이 아닌 것은?

정보보안 일반다음 지문에서 설명하고 있는 접근통제 모델은?

정보보안 일반인증서의 유효성 확인이 주 기능인 것은?

정보보안 일반다음 보기 중 FDS에 해당하는 통제는?

정보보안 일반생체인증 요구사항의 특성에 해당되지 않는 것은?

정보보안 일반다음 중 공개키 암호 알고리즘에 해당하는 것은?

정보보안 일반결제 서비스가 단일 서버 장애 뒤에도 이중화 노드로 전환되어 승인된 사용자가 약정 시간 안에 서비스를 계속 이용하도록 설계되었다. 가장 직접적으로 강화한 보안 속성은?

정보보안 일반어떠한 사용자가 실제 사람인지 컴퓨터 프로그램인지 구별하기 위한 목적으로 사용되는 것은?

정보보안 관리 및 법규다음 빈칸에 들어가야 할 내용으로 올바르게 나열된 것은?

정보보안 관리 및 법규조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약점을 분석하여 비용 대비 적절한 보호 대책을 마련함으로써 위험을 감수할 수 있는 수준으로 유지하는 일련의 과정은?

정보보안 관리 및 법규｢정보통신망 이용 촉진 및 정보보호 등에 관한 법률｣에서 “해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위를 하여 발생한 사태”로 정의된 용어는?

정보보안 관리 및 법규위험 분석에 대한 설명으로 옳지 않은 것은?

정보보안 관리 및 법규다음 지문은 업무연속성계획(BCP)의 접근 5단계 방법론에 따라 업무의 순서대로 작성되었다. 다음 중 빈칸에 들어갈 용어의 순서가 가장 적합한 것은?

정보보안 관리 및 법규온라인 쇼핑몰이 정보보호 관리체계뿐 아니라 개인정보의 수집·이용·제공·파기 단계까지 하나의 인증 범위에서 심사받으려 한다. 가장 알맞은 인증은?

정보보안 관리 및 법규정보보호 최고책임자에 대한 다음 설명 중 적절하지 않은 것은?

정보보안 관리 및 법규개인정보 안전성 확보를 위한 암호화에 대한 설명으로 적절하지 않은 것은?

정보보안 관리 및 법규A사의 개인정보처리자는 A사에서 수집한 개인정보를 사용 목적이 종료되어 파기하고자 한다. 이때 파기하기 위한 조치사항으로 부적절한 것은?

정보보안 관리 및 법규침해사고 등이 발생한 경우 클라우드서비스 제공자의 의무로 적절하지 않은 것은?

정보보안 관리 및 법규개인정보 처리자가 신규 통계 서비스를 설계할 때 적용한 원칙 중 개인정보 보호법의 기본원칙에 부합하지 않는 것은?

정보보안 관리 및 법규다음 중 「개인정보보호법」상 정보주체의 동의를 받아야 개인정보를 수집･이용할 수 있는 경우는?

정보보안 관리 및 법규개인정보 영향평가에서 개인정보 침해 위험을 판단하기 위한 고려요소로 보기 어려운 것은?

정보보안 관리 및 법규다음의 개인정보보호법 제17조 ①항에 따라 개인정보처리자가 정보주체의 개인정보를 수집한 목적범위 안에서 제3자에게 제공할 수 있는 경우로 ＜보기＞에서 옳은 것만을 모두 고른 것은?

정보보안 관리 및 법규빈칸 ㉠, ㉡에 들어갈 적합한 단어는?

정보보안 관리 및 법규「개인정보보호법」 제34조 및 관련 시행령에 따른 개인정보 유출 통지 및 신고에 대한 설명이다. 빈칸 ㉠, ㉡에 들어갈 알맞은 용어는?

정보보안 관리 및 법규정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?

정보보안 관리 및 법규｢개인정보 보호법｣ 제23조(민감정보의 처리 제한), ｢개인정보 보호법 시행령｣ 제18조(민감정보의 범위)에서 규정하고 있는 민감정보에 대한 내용으로 가장 적절하지 않은 것은?

정보보안 관리 및 법규｢개인정보 보호법｣ 제25조제1항에 따르면 누구든지 법에서 정한 경우를 제외하고 공개된 장소에 영상정보처리기기를 설치·운영해서는 안 된다. 법에서 정한 설치·운영 사유에 해당하지 않는 것은?

정보보안 관리 및 법규다음 사건 중 피의자 K씨가 한 행위와 가장 관련 있는 법률은?