정보보안기사 핵심 100제 | 암호·웹보안·침해대응

1 침입 시도를 탐지하고 경고를 생성하는 보안 탐지 시스템. 2 버퍼 경계를 넘어 데이터를 기록해 프로그램 제어를 탈취하는 취약점. 3 다수의 공격원이 동시에 트래픽을 유발해 서비스를 마비시키는 공격. 4 신뢰할 수 있는 기관을 사칭해 개인정보를 탈취하는 사회공학 공격.

1 인증된 사용자에게 자원 접근 권한을 부여·제한하는 절차. 2 사용자가 주장하는 신원을 검증하는 보안 절차. 3 웹 페이지에 악성 스크립트를 삽입해 사용자 브라우저에서 실행시키는 공격. 4 입력값을 통해 서버 운영체제 명령을 실행시키는 취약점.

1 암복호화에 동일한 키를 사용하는 암호화 방식. 2 네트워크 통신의 기밀성과 무결성을 보장하는 암호화 프로토콜. 3 버퍼 경계를 넘어 데이터를 기록해 프로그램 제어를 탈취하는 취약점. 4 공개키 인증서 발급·관리로 신뢰 기반 암호 통신을 지원하는 인프라.

1 피싱 2 IDS 3 솔트 4 제로데이 취약점

1 탐지, 분석, 격리, 복구, 재발방지까지 수행하는 보안 운영 절차. 2 웹 페이지에 악성 스크립트를 삽입해 사용자 브라우저에서 실행시키는 공격. 3 사용자가 주장하는 신원을 검증하는 보안 절차. 4 버퍼 경계를 넘어 데이터를 기록해 프로그램 제어를 탈취하는 취약점.

1 보안 취약점 완화를 위해 시스템 업데이트를 계획·적용·검증하는 활동. 2 인증된 사용자에게 자원 접근 권한을 부여·제한하는 절차. 3 탐지, 분석, 격리, 복구, 재발방지까지 수행하는 보안 운영 절차. 4 공개키 인증서 발급·관리로 신뢰 기반 암호 통신을 지원하는 인프라.

1 IDS 2 비대칭키 암호 3 TLS 4 CIA Triad

1 비대칭키 암호 2 WAF 3 침해사고 대응 4 Buffer Overflow