자격증 목록 › IT·데이터

정보보안산업기사 필기 문제

한국방송통신전파진흥원 · 난이도 중급

시스템·네트워크·어플리케이션 보안과 정보보안 일반 지식을 검정

과목 5개레슨 26개문제 156개해설 포함

가입 없이 바로 · 무료 · 휴대폰 홈 화면에 설치 가능

과목 구성

시스템 보안
레슨 6개 · 계정·권한과 로그 관리 · 시스템 공격과 악성코드 · 리눅스 권한 ②: chmod 계산과 특수 권한 · 윈도우 시스템 보안 · 리눅스 로그와 침해 흔적 분석 · 악성코드 ②: 랜섬웨어와 APT 대응
네트워크 보안
레슨 6개 · 네트워크 공격 기법 · 보안 장비와 보안 프로토콜 · 포트 스캐닝과 정보 수집 · DoS·DDoS ②: 유형별 원리와 대응 · 무선 네트워크 보안 · TLS와 보안 채널 프로토콜
어플리케이션 보안
레슨 6개 · 웹 애플리케이션 공격 · 인터넷 서비스 보안 · 웹 공격 ②: SSRF·XXE·세션 공격 · 웹 서버 보안 설정과 보안 헤더 · 메일·DNS·FTP 서비스 보안 · 시큐어 코딩과 개발 보안
정보보안 일반 – 암호학
레슨 4개 · 대칭키 암호와 운용 모드 · 공개키·해시·전자서명 · 대칭키 ②: 블록 암호 구조와 스트림 암호 · 공개키 ②: RSA 계산과 PKI
정보보안 일반 – 인증과 접근통제
레슨 4개 · 보안 목표와 사용자 인증 · 접근통제 모델 · 접근통제 ②: 무결성·이해충돌 모델과 구현 · 위험 관리와 업무 연속성

1리눅스에서 사용자 계정의 암호화된 패스워드 해시와 패스워드 만료 정보가 저장되는 파일은?

정답·해설 보기

정답: ① /etc/shadow

/etc/passwd는 누구나 읽을 수 있으므로 패스워드는 root만 읽을 수 있는 /etc/shadow에 분리 저장한다.

과목: 시스템 보안

2다수의 SYN 패킷을 보내고 응답 ACK를 보내지 않아 서버의 연결 대기 큐를 가득 채우는 공격은?

정답·해설 보기

정답: ② SYN Flooding

반개방(half-open) 연결이 쌓여 정상 연결을 받지 못하게 된다. SYN 쿠키, 백로그 큐 확대, 타임아웃 단축 등으로 대응한다.

과목: 네트워크 보안

가입 없이 바로 · 무료 · 휴대폰 홈 화면에 설치 가능