정보시스템감리사 검색 결과
13 개의 검색 결과가 있습니다.
정보시스템감리사/SW

CMM 설명 자료

최근 CMMi 1.3, 2.0 도 시험에서 뜸하게 나와서 CMM은 아예 삭제하였는데, 2023년 감리사 시험에서는 또 출제가 되네요.

2023. 9. 26. 16:10
정보시스템감리사/SW

2023년 감리사, 공무원7급 기출문제

최근 5년간 기출문제입니다.

2023. 9. 25. 15:50
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 112번

112. 다음 중 블록체인 기술의 특성으로 가장 적절하지 않은 것은? ① 암호기술을 적용하여 인증 및 검증 가능한 트랜잭션을 보장한다. ② 블록체인 플랫폼에 참여하는 노드들의 합의를 통해 신뢰를 형성한다. ③ 블록체인에 기록된 민감 정보들은 선택적 비공개가 가능하며 일부 수정이 가능하다. ④ 스마트 계약은 블록체인 트랜잭션 데이터베이스에 포함되어 트랜잭션과 함께 실행되는 비즈니스 규약이다. 정답확인 [해설] ▣ 블록체인 개념 가치(value)를 전달하기 위한 분산화된(decentralized) 시스템 공유되고 분산저장된 거래장부(distributed ledger) Block과 Chaining 방법으로 달성된 거래 불변성(immutability) 거래 검증(validating)을 위해 합의(Consensu..

2022. 5. 23. 20:40
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 111번

111. TCP 세션 하이재킹 공격을 탐지하는 방법으로 가장 적절하지 않은 것은? ① 서버와 시퀀스 넘버를 주기적으로 체크하여 비동기화 상태에 빠지는지 탐지한다. ② 공격자가 중간에 끼어 작동하므로 패킷의 유실 및 재전송이 증가하는지 탐지한다. ③ SYN 패킷의 비율이 급격히 늘어나는 현상인 SYN Storm이 발생하는지 탐지한다. ④ 세션을 빼앗기거나 공격에 실패하는 경우 세션이 리셋되므로 예상치 못한 접속의 리셋을 탐지한다. 정답확인 [해설] ▣ TCP 세션 하이재킹 TCP 세션 하이재킹은 TCP의 고유한 취약점을 이용해 정상적인 접속을 빼앗는 방법 서버와 클라이언트 통신 시 TCP의 시퀀스 넘버를 제어하는 데 발생하는 문제를 공격 시퀀스 넘버가 잘못되면 이를 바로잡기 위한 작업을 하는데, TCP 세..

2022. 5. 23. 20:35
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 110번

110. 보안 취약점을 점검하는데 사용하는 도구에 대한 설명으로 가장 적절하지 않은 것은? ① netstat : 대부분의 운영체제에 기본으로 탑재된 도구이며, 네트워크 상태를 확인하기 위해 사용한다. ② tcpdump : 네트워크 패킷 출력 도구로 특정 구간의 장비들 사이에서 네트워크 통신이 되는지 확인하기 위해 사용한다. ③ nmap : 포트 스캔 뿐만 아니라 대상 시스템의 운영체제나 네트워크 장치 정보 등을 수집할 수 있는 보안 스캐너이다. ④ WireShark : 네트워크 패킷 생성 및 재전송 도구로 네트워크 침해사고 분석 중 확보한 패킷 파일을 시뮬레이션 하기 위해 사용한다. 정답확인 [해설] ▣ WireShark 오픈소스 패킷 분석 프로그램 네트워크 패킷 생성 및 재전송 도구 : NPING, S..

2022. 5. 17. 16:27
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 109번

109. 모바일 운영체제의 보안 위협에 대한 설명으로 가장 적절하지 않은 것은? ① iOS는 기본적으로 유닉스에 바탕을 두고 있으나, 원격지에서 iOS를 구동하는 단말기에 명령어입력이 가능한 응용 프로그램을 허용하지 않는다. ② iOS와 안드로이드 모두 샌드박스(sandbox)를 활용하고 있으나, 안드로이드가 iOS에 비해 상대적으로 애플리케이션 간 통신과 데이터 전달이 자유롭다. ③ 안드로이드는 모든 앱에 대해서 코드 서명(code signature)을 등록하도록 하고 있으며, CA를 통해 각 응용 프로그램을 서명하여 배포한다. ④ 안드로이드는 설치된 모든 응용 프로그램이 일반 사용자 권한으로 실행되며, 사용자의 데이터에 접근할 때 모든 사항을 응용 프로그램 사양에 명시한다. 정답확인 [해설] ▣ iO..

2022. 5. 17. 16:25