1. 패스워드가 갖는 취약점에 대한 대응방안으로 적절치 않은 것은?
- 사용자 특성을 포함시켜 패스워드 분실을 최소화한다.
- 서로 다른 장비들에 유사한 패스워드를 적용하는 것을 금지한다.
- 패스워드 파일의 불법적인 접근을 방지한다.
- 오염된 패스워드는 빠른 시간 내에 발견하고, 새로운 패스워드를 발급한다.
2. 대칭키 암호시스템과 공개키 암호시스템의 장점을 조합한 것을 하이브리드 암호시스템이라고 부른다. 하이브리드 암호시스템을 사용하여 송신자가 수신자에게 문서 를 보낼 때의 과정을 순서대로 나열하면 다음과 같다. 각 시점에 적용되는 암호시스템을 순서대로 나열하면?
- ㉠ 공개키 암호시스템, ㉡ 대칭키 암호시스템, ㉢ 공개키 암호시스템
- ㉠ 공개키 암호시스템, ㉡ 공개키 암호시스템, ㉢ 대칭키 암호시스템
- ㉠ 대칭키 암호시스템, ㉡ 대칭키 암호시스템, ㉢ 공개키 암호시스템
- ㉠ 대칭키 암호시스템, ㉡ 공개키 암호시스템, ㉢ 대칭키 암호시스템
3. 현재 10명이 사용하는 암호시스템을 20명이 사용할 수 있도록 확장하려면 필요한 키의 개수도 늘어난다. 대칭키 암호시스템과 공개키 암호시스템을 채택할 때 추가로 필요한 키의 개수를 각각 구분하여 순서대로 나열한 것은?
- 20개, 145개
- 20개, 155개
- 145개, 20개
- 155개, 20개
4. 다음은 오용탐지(misuse detection)와 이상탐지(anomaly detection)에 대한 설명이다. 이상탐지에 해당되는 것을 모두 고르면?
- ㉠, ㉢
- ㉠, ㉣
- ㉡, ㉢
- ㉡, ㉣
5. SYN flooding을 기반으로 하는 DoS 공격에 대한 설명으로 옳지 않은 것은?
- 향후 연결요청에 대한 피해 서버에서 대응 능력을 무력화 시키는 공격이다.
- 공격 패킷의 소스 주소로 인터넷상에서 사용되지 않는 주소를 주로 사용한다.
- 운영체제에서 수신할 수 있는 SYN 패킷의 수를 제한하지 않은 것이 원인이다.
- 다른 DoS 공격에 비해서 작은 수의 패킷으로 공격이 가능하다.
6. 다음은 접근통제(access control) 기법에 대한 설명이다. 강제접근제어(Mandatory Access Control)에 해당되는 것은?
- 각 주체와 객체 쌍에 대하여 접근통제 방법을 결정함
- 정보에 대하여 비밀 등급이 정해지며 보안 레이블을 사용함
- 주체를 역할에 따라 분류하여 접근권한을 할당함
- 객체의 소유자가 해당 객체의 접근통제 방법을 변경할 수 있음
7. 다음은 AES(Advanced Encryption Standard) 암호에 대한 설명이다. 옳지 않은 것은?
- 1997년 미 상무성이 주관이 되어 새로운 블록 암호를 공모했고, 2000년 Rijndael을 최종 AES 알고리즘으로 선정하였다.
- 라운드 횟수는 한 번의 암ㆍ복호화를 반복하는 라운드 함수의 수행 횟수이고, 10/12/14 라운드로 이루어져 있다.
- 128비트 크기의 입 ㆍ 출력 블록을 사용하고, 128/192/256비트의 가변크기 키 길이를 제공한다.
- 입력을 좌우 블록으로 분할하여 한 블록을 라운드 함수에 적용시킨 후에 출력값을 다른 블록에 적용하는 과정을 좌우 블록에 대해 반복적으로 시행하는 SPN(Substitution-Permutation Network) 구조를 따른다.
8. SET(Secure Electronic Transaction)의 설명으로 옳은 것은?
- SET 참여자들이 신원을 확인하지 않고 인증서를 발급한다.
- 오프라인상에서 금융거래 안전성을 보장하기 위한 시스템이다.
- 신용카드 사용을 위해 상점에서 소프트웨어를 요구하지 않는다.
- SET는 신용카드 트랜젝션을 보호하기 위해 인증, 기밀성 및 메시지 무결성 등의 서비스를 제공한다.
9. 다음 중 커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은?
- 커버로스는 개방형 분산 통신망에서 클라이언트와 서버간의 상호인증을 지원하는 인증 프로토콜이다.
- 커버로스는 시스템을 통해 패스워드를 평문 형태로 전송한다.
- 커버로스는 네트워크 응용 프로그램이 상대방의 신분을 식별할 수 있게 한다.
- 기본적으로 비밀키 알고리즘인 DES를 기반으로 하는 상호인증시스템으로 버전4가 일반적으로 사용된다.
10. 다음 중 해시함수의 설명으로 옳은 것은?
- 입력은 고정길이를 갖고 출력은 가변길이를 갖는다.
- 해시함수(H)는 다대일(n : 1) 대응 함수로 동일한 출력을 갖는 입력이 두 개 이상 존재하기 때문에 충돌(collision)을 피할 수 있다.
- 해시함수는 일반적으로 키를 사용하지 않는 MAC(Message Authentication Code) 알고리즘을 사용한다.
- MAC는 데이터의 무결성과 데이터 발신지 인증 기능도 제공한다.
11. 다음에서 허니팟(honeypot)이 갖는 고유 특징에 대한 설명으로 옳지 않은 것은?
- 시스템을 관찰하고 침입을 방지할 수 있는 규칙이 적용된다.
- 중요한 시스템을 보호하기 위해서 잠재적 공격자를 유혹한다.
- 공격자의 행동 패턴에 대한 유용한 정보를 수집할 수 있다.
- 대응책을 강구하기에 충분한 시간 동안 공격자가 머물게 한다.
12. Diffie-Hellman 알고리즘은 비밀키를 공유하는 과정에서 특정 공격에 취약할 가능성이 존재한다. 다음 중 Diffie-Hellman 알고리즘에 가장 취약한 공격으로 옳은 것은?
- DDoS(Distributed Denial of Service) 공격
- 중간자 개입(Man-in-the-middle) 공격
- 세션 하이재킹(Session Hijacking) 공격
- 강제지연(Forced-delay) 공격
13. 다음은 공개키 기반 구조(PKI)에 대한 정의이다. 옳지 않은 것은?
- 네트워크 환경에서 보안 요구사항을 만족시키기 위해 공개키 암호화 인증서 사용을 가능하게 해 주는 기반 구조이다.
- 암호화된 메시지를 송신할 때에는 수신자의 개인키를 사용하며, 암호화된 서명 송신 시에는 송신자의 공개키를 사용한다.
- 공개키 인증서를 발행하여 기밀성, 무결성, 인증, 부인 방지, 접근 제어를 보장한다.
- 공개키 기반 구조의 구성요소로는 공개키 인증서, 인증기관, 등록기관, 디렉터리(저장소), 사용자 등이 있다.
14. 블록 암호는 평문을 일정한 단위(블록)로 나누어서 각 단위마다 암호화 과정을 수행하여 암호문을 얻는 방법이다. 블록암호 공격에 대한 설명으로 옳지 않은 것은?
- 선형 공격 : 알고리즘 내부의 비선형 구조를 적당히 선형화시켜 키를 찾아내는 방법이다.
- 전수 공격 : 암호화할 때 일어날 수 있는 모든 가능한 경우에 대해 조사하는 방법으로 경우의 수가 적을 때는 가장 정확한 방법이지만 일반적으로 경우의 수가 많은 경우에는 실현 불가능한 방법이다.
- 차분 공격 : 두 개의 평문 블록들의 비트 차이에 대응되는 암호문 블록들의 비트 차이를 이용하여 사용된 키를 찾아내는 방법이다.
- 수학적 분석 : 암호문에 대한 평문이 각 단어의 빈도에 관한 자료를 포함하는 지금까지 모든 통계적인 자료를 이용하여 해독하는 방법이다.
15. 다음은 웹사이트와 브라우저에 대한 주요 공격 유형 중 하나이다. 무엇에 대한 설명인가?
- 크로스사이트 요청 위조
- 크로스사이트 스크립팅
- SQL 인젝션
- 비트플리핑 공격
17. 전자서명(digital signature)은 내가 받은 메시지를 어떤 사람이 만들었는지를 확인하는 인증을 말한다. 다음 중 전자서명의 특징이 아닌 것은?
- 서명자 인증 : 서명자 이외의 타인이 서명을 위조하기 어려워야 한다.
- 위조 불가 : 서명자 이외의 타인의 서명을 위조하기 어려워야 한다.
- 부인 불가 : 서명자는 서명 사실을 부인할 수 없어야 한다.
- 재사용 가능 : 기존의 서명을 추후에 다른 문서에도 재사용 할 수 있어야 한다.
18. 다음 ＜보기＞에서 설명하는 것은 무엇인가?
- AH(Authentication Header)
- ESP(Encapsulation Security Payload)
- MAC(Message Authentication Code)
- ISAKMP(Internet Security Association & Key Management Protocol)
19. 다음 ＜보기＞에서 설명하고 있는 무선네트워크의 보안 프로토콜은 무엇인가?
- WEP(Wired Equivalent Privacy)
- TKIP(Temporal Key Integrity Protocol)
- WPA-PSK(Wi-Fi Protected Access Pre Shared Key)
- EAP(Extensible Authentication Protocol)
20. 컴퓨터 포렌식(forensics)은 정보처리기기를 통하여 이루어지는 각종 행위에 대한 사실 관계를 확정하거나 증명하기 위해 행하는 각종 절차와 방법이라고 정의할 수 있다. 다음 중 컴퓨터 포렌식에 대한 설명으로 옳지 않은 것은?
- 컴퓨터 포렌식 중 네트워크 포렌식은 사용자가 웹상의 홈페이지를 방문하여 게시판 등에 글을 올리거나 읽는 것을 파악하고 필요한 증거물을 확보하는 것 등의 인터넷 응용프로토콜을 사용하는 분야에서 증거를 수집하는 포렌식 분야이다.
- 컴퓨터 포렌식은 단순히 과학적인 컴퓨터 수사 방법 및 절차뿐만 아니라 법률, 제도 및 각종 기술 등을 포함하는 종합적인 분야라고 할 수 있다.
- 컴퓨터 포렌식 처리 절차는 크게 증거 수집, 증거 분석, 증거 제출과 같은 단계들로 이루어진다.
- 디스크 포렌식은 정보기기의 주 ㆍ 보조기억장치에 저장되어 있는 데이터 중에서 어떤 행위에 대한 증거 자료를 찾아서 분석한 보고서를 제출하는 절차와 방법을 말한다.
사용자 특성을 포함시키면 패스워드를 추측하기 어려워지므로 보안성이 높아지고, 분실 시에도 복구하기 쉬워진다. 다른 보기들은 모두 패스워드 보안을 강화하는 대응방안이다.