위퀴즈(WeQuiz)

문제 · 단어

핵심 키워드: "웹 페이지에 악성 스크립트를 삽입해 사용자 브라우저에서 실행시키는...". 이 개념의 용어를 쓰세요.

정답 · 뜻/설명

XSS

Q2. 다음 설명과 가장 관련 깊은 용어를 고르세요: 탐지, 분석, 격리, 복구, 재발방지까지 수행하는 보안 운영 절차.

1 디지털서명 2 WAF 3 패치관리 4 침해사고 대응

문제 · 단어

핵심 키워드: "보안 취약점 완화를 위해 시스템 업데이트를 계획·적용·검증하는 활...". 이 개념의 용어를 쓰세요.

정답 · 뜻/설명

패치관리

Q4. "솔트"에 대한 설명으로 가장 적절한 것은?

1 다수의 공격원이 동시에 트래픽을 유발해 서비스를 마비시키는 공격. 2 인증된 사용자에게 자원 접근 권한을 부여·제한하는 절차. 3 비밀번호 해시 전에 무작위 값을 추가해 사전공격을 방지하는 값. 4 공개키 인증서 발급·관리로 신뢰 기반 암호 통신을 지원하는 인프라.

문제 · 단어

핵심 키워드: "침입 시도를 탐지하고 경고를 생성하는 보안 탐지 시스템". 이 개념의 용어를 쓰세요.

정답 · 뜻/설명

IDS

문제 · 단어

다음 설명에 해당하는 용어는 무엇인가요? 임의 길이 입력을 고정 길이 값으로 변환하는 단방향 함수 기반 기법.

정답 · 뜻/설명

해시

문제 · 단어

핵심 키워드: "비밀번호 해시 전에 무작위 값을 추가해 사전공격을 방지하는 값". 이 개념의 용어를 쓰세요.

정답 · 뜻/설명

솔트

문제 · 단어

핵심 키워드: "공개키와 개인키를 쌍으로 사용하는 암호화 방식". 이 개념의 용어를 쓰세요.

정답 · 뜻/설명

비대칭키 암호

Q9. "WAF"에 대한 설명으로 가장 적절한 것은?

1 패치가 공개되기 전 공격에 악용되는 미공개 취약점. 2 암복호화에 동일한 키를 사용하는 암호화 방식. 3 웹 애플리케이션 계층의 공격 트래픽을 탐지·차단하는 보안 장비. 4 웹 페이지에 악성 스크립트를 삽입해 사용자 브라우저에서 실행시키는 공격.

Q10. 다음 설명과 가장 관련 깊은 용어를 고르세요: 임의 길이 입력을 고정 길이 값으로 변환하는 단방향 함수 기반 기법.

1 CIA Triad 2 해시 3 인가 4 침해사고 대응

정보보안기사 핵심 100제 | 암호·웹보안·침해대응

전체 메뉴

학습