정보시스템감리사/보안 검색 결과
11 개의 검색 결과가 있습니다.
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 112번

112. 다음 중 블록체인 기술의 특성으로 가장 적절하지 않은 것은? ① 암호기술을 적용하여 인증 및 검증 가능한 트랜잭션을 보장한다. ② 블록체인 플랫폼에 참여하는 노드들의 합의를 통해 신뢰를 형성한다. ③ 블록체인에 기록된 민감 정보들은 선택적 비공개가 가능하며 일부 수정이 가능하다. ④ 스마트 계약은 블록체인 트랜잭션 데이터베이스에 포함되어 트랜잭션과 함께 실행되는 비즈니스 규약이다. 정답확인 [해설] ▣ 블록체인 개념 가치(value)를 전달하기 위한 분산화된(decentralized) 시스템 공유되고 분산저장된 거래장부(distributed ledger) Block과 Chaining 방법으로 달성된 거래 불변성(immutability) 거래 검증(validating)을 위해 합의(Consensu..

2022. 5. 23. 20:40
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 111번

111. TCP 세션 하이재킹 공격을 탐지하는 방법으로 가장 적절하지 않은 것은? ① 서버와 시퀀스 넘버를 주기적으로 체크하여 비동기화 상태에 빠지는지 탐지한다. ② 공격자가 중간에 끼어 작동하므로 패킷의 유실 및 재전송이 증가하는지 탐지한다. ③ SYN 패킷의 비율이 급격히 늘어나는 현상인 SYN Storm이 발생하는지 탐지한다. ④ 세션을 빼앗기거나 공격에 실패하는 경우 세션이 리셋되므로 예상치 못한 접속의 리셋을 탐지한다. 정답확인 [해설] ▣ TCP 세션 하이재킹 TCP 세션 하이재킹은 TCP의 고유한 취약점을 이용해 정상적인 접속을 빼앗는 방법 서버와 클라이언트 통신 시 TCP의 시퀀스 넘버를 제어하는 데 발생하는 문제를 공격 시퀀스 넘버가 잘못되면 이를 바로잡기 위한 작업을 하는데, TCP 세..

2022. 5. 23. 20:35
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 110번

110. 보안 취약점을 점검하는데 사용하는 도구에 대한 설명으로 가장 적절하지 않은 것은? ① netstat : 대부분의 운영체제에 기본으로 탑재된 도구이며, 네트워크 상태를 확인하기 위해 사용한다. ② tcpdump : 네트워크 패킷 출력 도구로 특정 구간의 장비들 사이에서 네트워크 통신이 되는지 확인하기 위해 사용한다. ③ nmap : 포트 스캔 뿐만 아니라 대상 시스템의 운영체제나 네트워크 장치 정보 등을 수집할 수 있는 보안 스캐너이다. ④ WireShark : 네트워크 패킷 생성 및 재전송 도구로 네트워크 침해사고 분석 중 확보한 패킷 파일을 시뮬레이션 하기 위해 사용한다. 정답확인 [해설] ▣ WireShark 오픈소스 패킷 분석 프로그램 네트워크 패킷 생성 및 재전송 도구 : NPING, S..

2022. 5. 17. 16:27
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 109번

109. 모바일 운영체제의 보안 위협에 대한 설명으로 가장 적절하지 않은 것은? ① iOS는 기본적으로 유닉스에 바탕을 두고 있으나, 원격지에서 iOS를 구동하는 단말기에 명령어입력이 가능한 응용 프로그램을 허용하지 않는다. ② iOS와 안드로이드 모두 샌드박스(sandbox)를 활용하고 있으나, 안드로이드가 iOS에 비해 상대적으로 애플리케이션 간 통신과 데이터 전달이 자유롭다. ③ 안드로이드는 모든 앱에 대해서 코드 서명(code signature)을 등록하도록 하고 있으며, CA를 통해 각 응용 프로그램을 서명하여 배포한다. ④ 안드로이드는 설치된 모든 응용 프로그램이 일반 사용자 권한으로 실행되며, 사용자의 데이터에 접근할 때 모든 사항을 응용 프로그램 사양에 명시한다. 정답확인 [해설] ▣ iO..

2022. 5. 17. 16:25
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 108번

108. 다음 iptables의 규칙을 사용하여 방어 가능한 네트워크 공격으로 가장 적절한 것은? $iptables - A INPUT - p icmp -- icmp-type echo-request - j DROP ① Ping of Death ② HTTP Get Floding ③ ARP Spofing ④ DNS Amplification 정답확인 [해설] ▣ iptables 리눅스에서 방화벽을 설정하는 도구(예전 명칭은 ipchains) 패킷 필터링은 커널에 내장된 netfilter가 수행, ruleset을 구축하는 툴 ▣ 사용 예 ① 소스 ip가 192.168.0.111 인 접속의 모든 접속 포트를 막아라. # iptables -A INPUT -s 192.168.0.111 -j DROP ② INPUT 사슬..

2022. 5. 17. 16:23
정보시스템감리사/보안

[감리사] [2021년 기출풀이] [보안] 106번

106. SHA-2를 대체하기 위해서 발표한 해시함수인 SHA-3에 대한 설명으로 가장 적절하지 않은 것은? ① SHA-3의 입력되는 데이터의 크기는 2128-1로 제한된다. ② SHA-1, SHA-2와는 전혀 다른 스펀지 구조가 사용되고 있다. ③ 출력 비트열의 길이에 따라 SHA3-224, SHA3-256, SHA3-384, SHA3-512의 4종류가 있다. ④ SHA-3는 해시값 생성뿐만 아니라 의사난수 생성기, 스트림 암호 등의 기능에도 활용할 수 있다. 정답확인 [해설] ▣ 해쉬함수 특징 1) SHA-0 ~ SHA-2 알고리즘 해시값 크기 내부 상태 크기 블록 크기 입력 한계 워드 크기 round 사용되는 연산 충돌 SHA-0 160 160 512 264 32 80 +,and,or,xor,rot..

2022. 5. 17. 14:58