OTP(One-Time Password)는 고정된 패스워드 대신 랜덤하게 생성되는 일회성 패스워드를 말하며 동일한 패스워드를 사용할 경우 발생할 수 있는 보안상 취약점을 극복하여 일회성의 서로 다른 패스워드를 생성함으로써 안전한 전자상거래를 진행할 수 있게 한다. 다음 중 OTP의 생성 및 인증 방식이 아닌 것은?

FTP 서버의 PORT 명령을 악용해 서버가 제3의 대상 호스트에 접속하도록 만들고, 공격자의 직접 연결을 숨긴 채 포트를 조사하는 공격은?

포렌식 조사 원칙 중 틀린 것은?

합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?

이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?

FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?

다음 중 포맷 스트링 취약점 동작과 가장 거리가 먼 것은?

XSS 공격에 대한 설명으로 옳은 것은?

사용자가 http://www.kisa.or.kr에 접속하기 위해 IP 주소를 얻어오는 순서는?

SET에서 주문정보와 지불정보의 해시값을 결합하여 생성된 메시지에 다시 해시함수를 적용한 후 그 결과를 고객의 개인키로 암호화하는데 이 과정을 의미하는 용어는?

CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?

SQL 인젝션 공격에 대응하는 효과적인 방법이 아닌 것은?

다음에서 설명하는 웹 서비스 공격은?