정보보안기사 필기 기출문제복원 (2020-09-05)

정보보안기사 2020-09-05 필기 기출문제 해설

이 페이지는 정보보안기사 2020-09-05 기출문제를 CBT 방식으로 풀이하고 정답 및 회원들의 상세 해설을 확인할 수 있는 페이지입니다.

정보보안기사
(2020-09-05 기출문제)

목록

2과목: 네트워크 보안

1. US-CERT는 크랙(KRACK)이라 부르는 WPA2(Wi-Fi Protected Access Ⅱ) 프로토콜 내 취약점에 대한 내용을 공개하였으며, 키 재설정 공격인 크랙(Key Reinstallation Attack, KRACK)은 와이파이 인증 표준인 WPA2의 키 관리 취약점을 공격하는 것이다. 다음 중 이 취약점을 이용하는 공격과 거리가 먼 것은?

  1. TCP 연결 하이재킹
  2. HTTP 컨텐츠 인젝션
  3. Wi-Fi 패킷 재전송
  4. SSID 브로드캐스팅
(정답률: 37%)
  • KRACK 공격은 WPA2의 4-Way Handshake 과정에서 키 재설정 취약점을 이용해 패킷을 재전송하거나, 데이터를 가로채어 컨텐츠를 주입하고 연결을 하이재킹하는 공격입니다.

    오답 노트

    SSID 브로드캐스팅: AP가 자신의 이름을 외부에 알리는 단순한 기능으로, 키 관리 취약점을 이용한 공격과는 거리가 멉니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

< 이전회차목록 다음회차 >