lazyTitan

다음은 리눅스 계정 관리 모듈인 PAM의 계정 임계값 설정 옵션이다. 각 옵션에 대해 설명하시오. deny=5 unlock_time=120 no_magic_root reset

기출문제/정보보안기사(실기) 2021. 5. 16. 02:14

개인정보보호법에 따라 개인 정보 유출 사실을 안 때에는 지체없이 이용자에게 알려야 한다. 이때 알려야 할 사항 5가지를 기술하시오.

기출문제/정보보안기사(실기) 2021. 5. 15. 02:09

개인정보보호법에 따른 개인정보 안전성확보조치에서 접속기록 관리 방법에 대해 서술하시오.

기출문제/정보보안기사(실기) 2021. 5. 14. 02:08

파일 업로드 취약점은 파일 첨부가 가능한 게시판 등 웹 환경에서 악의적인 스크립트를 업로드하여 서버를 공격할 수 있는 취약점이다. 파일 업로드 취약점과 관련해 아래 질문에 답하시오. 1) 파일 업로드의 취약점 확인 방법은 무엇인가? 2) 대응방법을 설명하시오.

기출문제/정보보안기사(실기) 2021. 5. 13. 02:02

VPN(Virtual Private Network)은 인터넷과 같은 공중망(Public Network)을 사설망 처럼 사용할 수 있게 해주는 기술이다. 다음의 질문에 답하시오. 1) 2계층, 3계층, 4계층에서 동작하는 프로토콜을 각각 하나씩 쓰시오. 2) 3계층에서 동작하는 프로토콜의 2가지 기밀성 동작 모드를 적고, 암호화하는 구간에 대해 설명하시오.

기출문제/정보보안기사(실기) 2021. 5. 12. 02:03

보안관제 업무시 사고발생 후 시행되는 디지털포렌식의 기본 원칙 중 증거관리 연계성의 원칙을 서술하고, 아래 절차에서 빈 칸에 들어갈 말을 기술하시오. 1단계 - 증거 획득 2단계 - ( A ) 3단계 - ( B ) 4단계 - ( C ) 5단계 - 법정제출

기출문제/정보보안기사(실기) 2021. 5. 11. 01:59

다음 설명을 참고하여 질문에 답하시오. 어떤 회사에서 5년에 한번씩 화재가 발생하여, 전체 회사 자산인 40억의 30%에 해당하는 손해가 발생한다고 한다. 따라서, 몇 천만원을 들여서 소방 방재 시설을 설치하고, 1억원을 들여 화재가 날 경우 10억까지 보상해주는 보험에 가입하였다. 1) 자산 가치는 얼마인가? 2) 노출계수는 얼마인가? 3) 단일손실예상액은 얼마인가? 4) 연간 발생률은 얼마인가? 5) 연간 예상손실액은 얼마인가? 6) 회사가 세운 대책은 어떤 것들이 있는가? 답 더보기 1) 40억 2) 30% 3) Asset * EP = 40 x 0.3 = 12억 (SLE) 4) 0.2 (5년에 1회 화재발생) 5) 12억 x 0.2 = 2.4억 ( ALE ) 6) - 위험 완화 : 화재로 발행하는 ..

기출문제/정보보안기사(실기) 2021. 5. 8. 23:49

다음 WPA를 크래킹(Cracking) 하는 과정을 참조하여 질문에 답하시오. airodump-ng –c 0 –bssid E8:00:43:47:A1:AB:CD –w wpa mon0 aireplay-ng -0 –a E8:00:43:47:A1:AB:CD –c 00:CD:53:A1:80:CA:E0 mon0 aircrack-ng –w pw.lst –b ( A ) *.cap 1) 첫 문장에서 bssid는 무엇을 의미하는가? 2) 두번째 문장 -c 는 무엇을 의미하는가? 3) 세번째 문장 pw.lst는 무엇을 의미하는가? 4) ( A )에 해당하는 명령어는 무엇인가? 답 더보기 1) 공격대상 AP의 MAC 주소 2) 클라이언트 MAC 주소 3) 미리 정의된 Dictionary공격을 위한 패스워드 리스트가 기록된 D..

기출문제/정보보안기사(실기) 2021. 5. 8. 23:10