lazyTitan

다음의 정보보호 관련 법률의 명칭(약칭)을 기술하시오. (A) : 정보통신망에 관한 법률의 명칭 (B) : 주요 정보통신 기반 시설에 관한 법률의 명칭 (C) : 위치정보에 관한 관한 법률의 명칭

기출문제/정보보안기사(실기) 2021. 5. 30. 23:14

개인정보보호법에 따른 개인정보 안전성확보조치에서 접속기록 관리 방법에 대해 서술하시오.

기출문제/정보보안기사(실기) 2021. 5. 29. 23:13

기업담당자는 정보보호에 관한법률에 의거하여 연1회 이용자들에게 메일을 통보해야한다. 메일에 들어가야할 정보를 나열하시오.

기출문제/정보보안기사(실기) 2021. 5. 28. 23:11

특정 웹 페이지에 실행 가능한 스크립트를 삽입하여 페이지 방문자의 개인정보나 쿠키정보를 탈취하여 전송하는 공격 유형을 설명하고, 해당 공격을 보완하기 위한 방안을 서술하시오.

기출문제/정보보안기사(실기) 2021. 5. 27. 02:59

다음 로그에서 나타나는 공격을 보고 물음에 답하시오. "GET /login?id=1'+and+substr(password,2,1)='0'# HTTP/1.1" 200 1739 "" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36" "GET /login?id=1'+and+substr(password,2,1)='1'# HTTP/1.1" 200 1788 "" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36" "GET /..

기출문제/정보보안기사(실기) 2021. 5. 26. 02:54

iptables에서 -j옵션중에 DROP과 REJECT가 있다. 관련하여 아래 질문에 답하시오. (1) DROP의 동작 방식 (2) REJECT의 동작 방식 (3) 보안적 관점에서 둘 중에 어느 것이 유리한가? 이유는?

기출문제/정보보안기사(실기) 2021. 5. 25. 02:50

문제. IP(Internet Protocol)의 보안성을 부여하기 위한 IPSec 프로토콜에서는 다양한 보안 서비스들이 제공된다. 아래 표의 빈칸을 참조하여 IPSec에서 보안성과 설명을 적으시오. 보안성 설명 적용기술 1 2 ESP프로토콜, 대칭키 암호화 비연결형 무결성 메시지가 위변조되지 않았음을 부정 AH의 메시지 인증코드(MAC) 3 4 AH의 메시지 인증코드(MAC) 5 6 보안연관(Security Association)의 순서번호(Sequence Number) 7 8 보안정책(Security Policy) 제한된 트래픽 흐름의 기밀성 패킷의 출발지와 목적지에 대한 정보를 제한적으로 암호화 ESP프로토콜/터널모드

기출문제/정보보안기사(실기) 2021. 5. 24. 02:43

침해사고 발생 이후 리눅스 시스템에서 다음과 같은 조사를 하였다. 각 명령어를 완성하시오. 1) 최근 7일 내에 변경된 모든 파일을 검색하는 명령어 2) 사용자가 root 이며 접근권한이 setuid로 설정된 모든 파일을 검색하는 명령어 3) 호스트 192.168.256.3에서 192.168.10.48으로부터 이상(anormaly) 트래픽이 탐지되었다.Tcpdump 명령을 통해 이너페이스 eth0을 통해 192.168.253.3에서 192.168.10.48으로 가는 패킷 캡쳐하는 명령

기출문제/정보보안기사(실기) 2021. 5. 23. 02:36