전체 기출문제 · 문제은행
정보보안기사 기출문제 4페이지
2,100문항 중 61–80번 목록 · 최신 등록순
기출문제 목록
4 / 105페이지 · 20문항씩- 61문제 보기
무선LAN 통신에서 패스프레이즈와 같은 인증없이 단말과 액세스 포인트간의 무선 통신을 암호화하는 것은?
- 62문제 보기
다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은? alert tcp any any -> any 80 (msg:"HTTP Get Flooding Detect"; content:"GET/HTTP1"; depth 13; nocase; threshold; type
- 63문제 보기
다음 문장에서 설명하는 VPN(Virtual Private Network)으로 옳은 것은? - OSI 7 Layer 중 2 Layer에서 동작 - IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)를 사용 - 대부분의 운영체
- 64문제 보기
다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은? - ( 가 )은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이 자신의 컴퓨터 안에서 이를 실행시키고 실행된 ( 가 )은/는 특정 포트를 열어 공격자의 침입을 돕고 추가적으로 정보를 자동 유출
- 65문제 보기
윈도우즈 시스템에서 포트번호와 서비스명 및 전송 프로토콜이 올바르게 연결된 것은?
- 66문제 보기
IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?
- 67문제 보기
네트워크 공격 유형이 아닌 것은?
- 68문제 보기
다음 문장은 어떤 스푸핑(spoofing) 공격인가? 32bit IP 주소를 48bit의 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜로 실제 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP 에서는 해당 IP에 해당하는 네트워크 카드 주소를 찾아 연결하게 된
- 69문제 보기
네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)
- 70문제 보기
다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은? IPv4 헤더 (IPv4 Header)AH 헤더 (Authentication Header)TCP 헤더 (TCP Header)TCP 데이터 (TCP DATA)
- 71문제 보기
정찰공격(reconnaissance attack)을 위해 사용되는 도구가 아닌 것은?
- 72문제 보기
네트워크 침입탐지와 방지를 위해 ModSecurity를 설치 운용하고자 한다. ModSecurity 정책 설정을 위해 SecAuditEngine에서 설정할 수 없는 것은?
- 73문제 보기
Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은? - ( ㉠ ) : 동일 Segment 내 패킷을 복제하여 정보를 수집한다. - ( ㉡ ) : 목적지의 MAC 주소가 같지 않아도 패킷을 폐기하지 않고 수신한다.
- 74문제 보기
ARP 스푸핑(Spoofing)은 LAN(Local Area Network) 상에서 MAC 주소를 조작하는 공격기법이다. 이에 대한 대응 방법으로 옳은 것은?
- 75문제 보기
2016년에 처음 발견되었으며, IP 카메라나 가정용 라우터와 같은 IoT 장치를 주요 공격 대상으로 삼는 DDoS 공격용 봇넷은?
- 76문제 보기
스니핑(sniffing) 기법으로 틀린 것은?
- 77문제 보기
리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은? [도구] ㉠ OllyDbg ㉡ Procexp ㉢ Filemonitor [역할] ⓐ PE 파일의 구조와 동작 확인 ⓑ 파일 이벤트 정보 확인 ⓒ 프로세스 동작 정보 확인
- 78문제 보기
어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 다음과 같은 필터링을 실행하였다. 필터링 결과에 대한 설명으로 옳은 것은? smtp.req.command == "EHLO"
- 79문제 보기
봇넷(Botnet) 또는 C&C(Command &Control)에 많이 사용되는 프로토콜로 IRC(Internet Relay Chat) 프로토콜이 있다. 다음 중 IRC의 기능이 아닌 것은?
- 80문제 보기
다음 문장에서 설명하는 보안시스템은? - 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크에 대한 통제를 강화한 보안시스템이다. - 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다.
문항은 계속 보완하며, 오타·오류를 알려주시면 확인 후 수정합니다.
과거 문항은 출제 당시 기준으로, 현재와 다를 수 있습니다.