J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2024년 9급 지방직 공무원 정보보호론 · 정보보호론 · SSL · 12번

(가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

ITPASSLAB 재구성 문제 자료2024년 9급 지방직 공무원 정보보호론 12번 문제 자료 1크게 보기 ↗
  1. 1

    제시된 표의 ① 조합

    오답 이유①은 Heartbleed가 악용한 프로토콜이나 검증 대상 필드를 TLS·길이 조합과 다르게 연결했다.
  2. 2

    제시된 표의 ② 조합

    오답 이유②는 OpenSSL TLS Heartbeat 구현 취약점을 다른 계층 또는 입력 검증 문제와 연결해 원인을 설명하지 못한다.
  3. 3

    제시된 표의 ③ 조합

    정답 근거③은 TLS Heartbeat 요청의 선언 길이를 실제 payload 길이와 대조하지 않아 프로세스 메모리를 과다 반환한 취약점을 정확히 연결한다.
  4. 4

    제시된 표의 ④ 조합

    오답 이유④는 Heartbleed를 메모리 경계 읽기가 아닌 별도 암호 알고리즘 문제로 연결해 취약점의 발생 원리와 맞지 않는다.
정답·상세해설

정답 3번

Heartbleed는 OpenSSL의 TLS Heartbeat 구현이 요청에 적힌 길이를 실제 payload 길이와 대조하지 않아 메모리 내용을 과다 반환한 취약점이다. 따라서 TLS-길이 조합인 ③이 맞다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내