정보보안기사 13회

실기

• 2019년 5월 25일 시행
• 정보보안관련 법규 문제가 출제되지 않았다.
• 위험관리 관련 문제가 다수 출제되었다.

기출 문제

문제 순서는 무의미함

1. (단답형)
   • 문제:
   • 답: ARP 스푸핑
2. (단답형)
   • 문제: 해킹 및 사이버테러 등 전자적 침해행위에 관한 정보를 분석하고 침해사고 발생 시 대응요령 및 지침을 신속하게 배포하여 참가기관 정보통신 기반시설에 대한 공격을 효과적으로 예방, 탐지 및 대응할 수 있는 시스템 및 조직을 무엇이라 하는가?
   • 답: 정보 공유·분석 센터(ISAC)
3. (단답형)
   • 문제:
   • 답: 지식기반, 행위기반, 오탐
4. (단답형)
   • 문제:
   • 답: 맴케시드
5. (단답형)
   • 문제: passwd Shadow, login.defs
   • 답:
6. (단답형)
   • 문제: 자산에 대해 보험을 들어 손실에 대비하는 등 조직의 자산에 대한 위협, 위험, 취약점 등을 제3자에게 전가하는 위험관리 방식은?
   • 답: 위험 전가, 위험 전이
7. (단답형)
   • 문제: 웹어플리케이션 취약점 분석 방법 관련
   • 답: 블랙박스 테스트, 화이트박스 테스트
8. (단답형)
   • 문제:
   • 답: 시나리오분석법, 델파이분석법
9. (단답형)
   • 문제:
   • 답: 베이스라인분석법
10. (단답형)
    • 문제:
    • 답: BCP(업무연속성계획)
11. (실무형)
    • IDS, IPS 미러링, 인라인 사유 관련
12. (실무형)
    • AH, ESP 인증, 암호화 대상 관련
13. (서술형)
    • SNORT 룰셋 풀이 관련
14. (서술형)
    • 디렉터리 리스트 공격 판단 및 대책 관련
15. (서술형)
    • 문제: robot.txt의 내용이 아래와 같다. 의미를 설명하라
      • Allow:/ 전체 디렉터리 파일허용
      • Disallow:/admin/ admin디렉터리 차단
      • Disallow:/*.pdf$ pdf확장자 차단 맞나요??
    • 답: 검색엔진의 로봇들에게 root 디렉터리(/) 아래 모든 파일 및 디렉터리에 대한 크롤링을 허용하되, /admin/ 폴더와 pdf 확장자를 가진 파일은 크롤링을 허용하지 않음