다음 지문에서 설명하고 있는 공격은?

1. 1

   port attack

2. 2

   bounce attack

3. 3

   IP Spoofing

4. 4

   port scan

포렌식 조사 원칙 중 틀린 것은?

1. 1

   기밀성의 원칙: 수집 증거가 명백히 허가된 대상에게만 제공되어야 함.

2. 2

   무결성의 원칙: 수집 증거가 위･변조 되지 않았음을 증명해야 함.

3. 3

   재현의 원칙: 같은 조건에서 항상 같은 결과가 나와야 함.

4. 4

   신속성의 원칙: 전 과정이 지체 없이 신속하게 진행되어야 함.

합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?

1. 1

   피싱 공격

2. 2

   스피어 피싱 공격

3. 3

   파밍 공격

4. 4

   워터링 홀 공격

이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?

1. 1

   Buffer Overflow 공격

2. 2

   Active contents 공격

3. 3

   스팸메일 공격

4. 4

   트로이목마 공격

FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?

1. 1

   FTP 서비스는 필요한 경우에만 활성화하며, Secure FTP 또는 Trivial FTP 등을 사용한다.

2. 2

   관리자 외에는 읽기권한만 부여한다.

3. 3

   FTP 연결시간(timeout)을 제한한다.

4. 4

   FTP 서버에는 중요 문서 또는 보안파일을 저장하지 않는다.

다음 중 포맷 스트링 취약점 동작과 가장 거리가 먼 것은?

1. 1

   프로세스 권한 상승

2. 2

   임의의 코드 실행

3. 3

   메모리 내용 변경

4. 4

   프로세스 메모리 보기

XSS 공격에 대한 설명으로 옳은 것은?

1. 1

   자료실에 올라간 파일을 다운로드할 때 전용 다운로드 프로그램이 파일을 가져오는데, 이때 파일 이름을 필터링 하지 않아서 취약점이 발생한다.

2. 2

   악성 스크립트를 웹 페이지의 파라미터 값에 추가하거나, 웹 게시판에 악성 스크립트를 포함시킨 글을 등록하여 이를 사용자의 웹 브라우저 내에서 적절한 검증 없이 실행되도록 한다.

3. 3

   네트워크 통신을 조작하여 통신 내용을 도청하거나 조작하는 공격 기법이다.

4. 4

   데이터베이스를 조작할 수 있는 스크립트를 웹 서버를 이용하여 데이터베이스로 전송한 후 데이터베이스의 반응을 이용하여 기밀 정보를 취득하는 공격 기법이다.

사용자가 http://www.kisa.or.kr에 접속하기 위해 IP 주소를 얻어오는 순서는?

1. 1

   로컬 DNS 서버 → 캐시 → Hosts 파일

2. 2

   Hosts 파일 → 캐시 → 로컬 DNS 서버

3. 3

   로컬 DNS 서버 → Hosts 파일 → 캐시

4. 4

   캐시 → Hosts 파일 → 로컬 DNS 서버

SET에서 주문정보와 지불정보의 해시값을 결합하여 생성된 메시지에 다시 해시함수를 적용한 후 그 결과를 고객의 개인키로 암호화하는데 이 과정을 의미하는 용어는?

1. 1

   전자 서명

2. 2

   은닉 서명

3. 3

   이중 서명

4. 4

   영지식 서명

CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?

1. 1

   merkle tree

2. 2

   spectre

3. 3

   man-in-the-middle

4. 4

   covert channel