2020~2025년 정보보안 실기 기출 유형

공격자가 로그인한 사용자의 세션 식별자를 탈취해 그 사용자인 것처럼 요청한다. 공격의 이름과 예방 조치 한 가지를 쓰시오.

가짜 감염 경고를 반복해서 띄워 사용자를 겁먹게 하고 불필요한 보안 프로그램 구매를 유도하는 악성 소프트웨어 유형을 쓰시오.

원격 셸 접속과 명령 실행에 쓰이며 암호화된 채널을 제공하는 프로토콜의 이름과 기본 TCP 포트를 쓰시오.

TCP 연결을 완성하지 않는 SYN 요청을 대량으로 보내 서버의 반열림 연결 상태 자원을 소모시키는 공격을 쓰시오.

로그인 시 한 번만 유효한 암호 값을 사용하여 재사용 공격의 위험을 줄이는 인증 수단의 약어와 영문 명칭을 쓰시오.

사용자의 비밀번호를 제3자 앱에 알려주지 않고, 접근 토큰을 통해 한정된 자원 접근 권한을 위임하는 표준 프레임워크를 쓰시오.

① 보안 등급과 중앙 정책을 강제 ② 조직 역할에 권한을 연결 ③ 소유자가 접근 권한을 부여하는 통제 모델의 약어를 쓰시오.

운영체제의 동작을 후킹하거나 수정해 악성 프로세스·파일을 숨기고 공격자의 권한 유지를 돕는 도구 집합을 쓰시오.

특정 조직을 대상으로 오랜 기간 은밀하게 침투를 유지하며 여러 기법을 조합해 정보를 탈취하는 지속적 표적 위협의 약어를 쓰시오.

IP 계층에서 패킷의 인증·무결성·기밀성 등을 제공하며 AH와 ESP 프로토콜을 포함하는 보안 기술을 쓰시오.

블록 크기가 128비트이고 키 길이 128·192·256비트를 지원하는 대칭키 블록 암호 표준을 쓰시오.

피해자 주소를 출발지로 위조한 ICMP Echo 요청을 브로드캐스트 주소로 보내 다수의 응답이 피해자에게 모이게 한다. 공격을 쓰시오.

공용 네트워크 위에 논리적인 전용 통신 경로를 구성하고 보안 프로토콜 등을 통해 원격 사용자를 내부망에 연결하는 기술의 약어를 쓰시오.

원격 셸 접속과 명령 실행에 쓰이며 암호화된 채널을 제공하는 프로토콜의 이름과 기본 TCP 포트를 쓰시오.

① 스스로 네트워크를 통해 전파 ② 정상 프로그램인 것처럼 위장 ③ 다른 파일에 붙어 실행되며 감염시키는 악성코드를 각각 쓰시오.

프로그램을 분석·변조한 흔적을 검사하고 변조 시 실행을 중단하도록 보호 장치를 넣었다. 이런 변조 방지 기술의 이름을 쓰시오.

AES, ARIA, SEED, RSA, ECC를 대칭키와 비대칭키 계열로 분류하시오.

임의 길이의 입력으로부터 정해진 길이의 다이제스트를 만들며, 원래 입력으로 복호화하는 기능이 없는 함수의 종류를 쓰시오.

사용자의 비밀번호를 제3자 앱에 알려주지 않고, 접근 토큰을 통해 한정된 자원 접근 권한을 위임하는 표준 프레임워크를 쓰시오.

① 보안 등급과 중앙 정책을 강제 ② 조직 역할에 권한을 연결 ③ 소유자가 접근 권한을 부여하는 통제 모델의 약어를 쓰시오.

WEP의 약점을 보완하기 위해 WPA에 도입되었으며 패킷별 키 혼합 등을 적용한 프로토콜을 쓰시오.

조직이 정보 자산의 위험을 평가하고 보호 대책을 수립·운영·개선하는 관리 체계의 약어를 쓰시오.

특정 조직의 구성원들이 자주 방문하는 웹사이트를 먼저 침해하여 해당 구성원의 접속을 노리는 공격을 쓰시오.

64비트 블록을 쓰는 대칭키 암호 중 ① 128비트 키를 사용하는 International Data Encryption Algorithm ② 80비트 키를 사용하는 NSA 설계 알고리즘을 쓰시오.

공용 네트워크 위에 논리적인 전용 통신 경로를 구성하고 보안 프로토콜 등을 통해 원격 사용자를 내부망에 연결하는 기술의 약어를 쓰시오.

① 사람의 신뢰·심리를 악용해 비밀 정보를 얻음 ② 수집·보관했지만 분석이나 활용 없이 남아 있는 데이터를 뜻하는 용어를 쓰시오.

서버·네트워크 장비·보안 제품의 로그를 모아 상관 분석하고 위협을 탐지하는 통합 보안 관제 기술의 약어를 쓰시오.

① ARM에서 보안 실행 환경과 일반 실행 환경을 분리하는 기술 ② 유명 도메인과 철자가 비슷한 주소를 등록해 오타 접속을 유도하는 행위를 쓰시오.

한 번의 인증으로 여러 연결된 서비스에 로그인 상태를 활용할 수 있게 하는 인증 편의 기술의 약어를 쓰시오.

파일 소유자가 다른 사용자에게 읽기 권한을 주거나 회수할 수 있다. 이 접근 통제 모델의 이름을 쓰시오.

공격자가 로그인한 사용자의 세션 식별자를 탈취해 그 사용자인 것처럼 요청한다. 공격의 이름과 예방 조치 한 가지를 쓰시오.

블록 크기가 128비트이고 키 길이 128·192·256비트를 지원하는 대칭키 블록 암호 표준을 쓰시오.

보안 관리의 AAA에서 사용자가 누구인지 확인, 허용된 작업 결정, 사용 내역 기록을 각각 영문으로 쓰시오.

공격자가 거짓 IP–MAC 대응 정보를 알려 피해자의 ARP 캐시에 자신의 MAC 주소를 저장하게 했다. 이 공격을 쓰시오.

64비트 블록을 처리하고 유효 키 길이가 56비트인 오래된 대칭키 블록 암호를 쓰시오.

공격자가 패킷의 출발지와 목적지 IP 주소 및 포트를 피해 시스템 자신의 값으로 같게 위조했다. 이러한 서비스 거부 공격의 이름을 쓰시오.

128비트 길이의 메시지 다이제스트를 만들며, 충돌 취약성 때문에 보안 목적의 새 설계에는 권장되지 않는 해시 알고리즘을 쓰시오.

장애 복구 계획에 '서비스를 최대 45분 이내에 재개한다'는 목표를 정했다. 이 복구 시간 목표의 약어와 영문 명칭을 쓰시오.

IP 계층에서 패킷의 인증·무결성·기밀성 등을 제공하며 AH와 ESP 프로토콜을 포함하는 보안 기술을 쓰시오.

입력한 문자열이 SQL 명령의 일부로 해석되어 쿼리 구조가 바뀌는 취약점의 이름과 대표적인 예방 방법을 쓰시오.

네트워크를 지나는 패킷을 몰래 수집해 내용을 엿보는 행위의 이름을 쓰시오.

거래 기록을 블록에 담고 이전 블록의 해시를 다음 블록에 연결해, 기록 변경을 탐지하기 쉽게 만든 분산 원장 기술을 쓰시오.

보안의 기밀성·무결성·가용성 중, 권한 있는 사용자가 필요한 시점에 서비스와 데이터에 접근할 수 있어야 한다는 성질을 쓰시오.