이상향

1. 접근통제 정책에 대하여 다음 물음에 답하시오.- (A) : 사용자나 사용자 그룹에 근거한 사용자 중심의 접근 제어 수행- (B) : 모든 개겣는 정보의 비밀수준에 근거하여 보안 레벨이 주어지고 허가된 사용자만 접근 가능토록 제어- (C) : 사용자와 객체 상호관계를 역할에 따라 접근 제어 수행 - (A) : DAC, (B) : MAC, (C) : RBAC 2. MAC 주소(물리 주소)를 기반으로 IP 주소(논리 주소)를 할당받기 위해 사용되며, 디스크 없는 장치나 네트워크 부팅을 지원하는 장비에서 사용하는 TCP/IP 프로토콜은 무엇인가? - RARP(Reverse Address Resolution Protocol) 3. VLAN 구성 방식에 대하여 다음 ( )에 들어갈 명칭을 기술하시오.- (..

1. 리눅스에서 패스워드 최소 길이를 8자리 이상으로 설정하려고 한다. 패스워드 설정을 위한 파일명(A)과 설정 내용(B, C)을 기술하시오.# cat /etc/(A)(B) (C) - (A) : login.defs, (B) : PASS_MIN_LEN, (C) : 8  2. 무선네트워크에서는 다중 접속 시 상호 충돌을 회피하기 위하여 CSMA/CA 프로토콜을 사용한다. 이 경우, 타임아웃 설정은 어느 신호에 포함되는지 보기에서 2개를 선택하여 답하시오.(보기) CTS, DATA, RST, SYN, ACK, RTS - RTS, CTS  3. Domain Name(URL)에 대한 IP 정보를 찾아주는 DNS는 먼저 클라이언트 영역에 위치한 (A) DNS 서버에 질의하여 IP정보를 찾고, 없으면 (B) DNS서..

1. 다음은 윈도우 OS의 계정 그룹 5가지 유형에 대한 설명이다. ( )에 들어갈 그룹명을 기술하시오.- Administrators: 도메인 또는 로컬 컴퓨터에 대한 모든 권한 보유- ( A ): 일반 사용자보다는 많은 권한을 가지나, Administrators 그룹보다는 제한적인 권한 보유- ( B ): 시스템 백업을 목적으로 모든 파일과 디렉터리 접근 가능- ( C ): 도메인 및 로컬 컴퓨터를 일반적으로 사용하는 그룹- Guests: 제한된 권한을 가지며 일시적으로 시스템을 사용하는 사용자를 위해 설계됨 - (A): Power Users, (B): Backup Operators, (C): Users  2. 전자기기에서 발생되는 불필요한 전자 방사를 통해 민감한 정보를 도청하거나 유출하는 것을 방지..

1. 개인정보보호위원회와 한국인터넷진흥원에서 발간한 "개인정보영향평가 수행 안내서"에 따르면 위험도 산정 공식을 다음과 같이 제시하고 있다. ( )에 들어갈 항목명을 기술하시오. [위험도 산정 공식] 위험도 = 자산가치(영향도) + ((A) * (B)) * (C) - (A) : 침해요인 발생 가능성, (B) : 법적 준거성, (C) : 2 2. DB 암호화 기법에 대한 설명이다. ( )에 해당하는 기법의 명칭을 기술하시오. - (A) : 암복호화 모듈이 API 라이브러리 형태로 각 애플리케이션 서버에 설치되고, 응용프로그램에서 암복호화 모듈을 호출하는 방식 - (B) : 암복호화 모듈이 DB서버에 설치되고 DBMS에서 플러그인으로 연결된 암복호화 모듈을 호출하는 방 - (C) : DBMS에 내장되어 있는..

안녕하세요! 몇번째 시험을 보는건지 모르겠는 정보보안기사 실기에 또 다시 도전하고 왔습니다! 지난 23회 정보보안기사 실기 시험은 46점으로 낙방했었는데요, 실기응시자 1,403명 중 51명이 합격해서 합격률이 3.63%였다고 합니다.. 주관사가 KISA에서 KCA로 변경됬음에도 난이도가 급상승했더랬죠. 그래서 이번 24회 정보보인기사 실기 시험은 난이도가 조정됐지 않을까라는 기대도 있었습니다! 정보보안기사 시험이란? 정보보안기사는 현재 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사 시험인데요, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 정보보안기사 실기 시험은 필답형 실기 시험인데요, 단답형 12문제(문제당 3점), 서술형 4문제(문제당 12점), 실무형 2문제(택 1, 문제..

1. 윈도우 OS 환경에서 특정 서비스의 로그 파일 저장 경로를 참고하여, ( )에 들어갈 로그 파일 경로를 기술하시오. [IIS 로그] C:\Windows\inetpub\logs\Logfiles\W3SVC1 C:\Windows\inetpub\logs\Logfiles\MSFTPSVC1 C:\Windows\System32\Logfiles\ ( A ) [DHCP] C:\Windows\System32\Logfiles\ ( B ) - (A) : HTTPERR, (B) DHCP 2. 64비트 리눅스에서 아래 프로그램 코드를 실행하려고 한다. printf를 통해 함수가 호출될 때, A, B, C 각 파라미터가 저장되는 레지스터 명을 기술하시오. int main() { printf("%c, %c, %c\n", 'A'..

안녕하세요! 합격한줄알았던 2023년 1회차(22회차) 실기 시험을 48.5점으로 낙방했었는데요, 또 다시 포기하지않고 무더위속에 실기 시험을 치루고 왔습니다! 이번 시험은 한국방송통신전파진흥원(KCA)답지 않고 한국인터넷진흥원(KISA) 시험으로 회귀한 느낌이라는 평이 많더라구요. 이게 도대체 무슨말인지, 하나씩 풀어보겠습니다. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 지난 회차(22회)부터 정보보안기사 필답형 문제유형과 배점에 아래와 같은 변동이 있었는데요, 단답형의 문제와 배점이 6점 늘고, 서술형과 실무형이 약간 축소되었습니다! 하지만 문제와 배점이 바뀌었다고 해서 정보보안..

1. 라우팅 프로토콜에 대한 설명이다. ( )에 들어갈 프로토콜명을 기술하시오. ( A ) : 거리 벡터 알고리즘을 사용하며, 가장 오래되고 널리 사용되는 내부 라우팅 프로토콜 ( B ) : 링크 상태 알고리즘을 사용하며, 링크 상태 변화시에만 라우팅 정보를 교환하는 내부 라우팅 프로토콜 ( C ) : 시스코에서 제안하였으며, 거리벡터와 링크 상태 알고리즘의 장점을 수용한 하이브리드 라우팅 프로토콜. 효율성과 수렴 속도가 개선되어 안정적인 라우팅을 지원함 - (A) : RIP, (B) : OSPF, (C) : EIGRP 2. 다음 ( )에 들어갈 유닉스 로그 파일명을 기술하시오.(경로는 생략해도 됨) (A) : 사용자의 가장 최근 로그인 시각, 접근 호스트 정보 기록 (B) : SU(Swift User)..

안녕하세요! 지난 2022년 4회차(21회차) 실기 시험을 44점으로 낙방하고 나서 또 다시 포기하지않고 실기 시험을 보고왔습니다! 정보보안기사 실기 다음날 바로 전자계산기조직응용기사 실기 시험이 있어서 정신없이 공부하고 시험보고 하나씩 후기를 남겨보려합니다! 확실히 한국방송통신전파진흥원(KCA)로 주관기관이 바뀌고 난 뒤부터 정보보안기사도 난이도가 괜찮아졌다는 평이 많더라구요. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 통과하면 자격을 받을 수 있습니다! 실기시험은 필답형 시험으로 올해부터 문제유형과 배점이 아래처럼 변경되었는데요, 종전 변경 단답형 10문제 / 총 30점(문제당 3점) 12문제 / 총 36점(문제..

1. Sendmail에서 스팸메일 릴레이 제한 설정 후 access db를 생성하려고 한다. ( )안에 들어갈 명령어를 기술하시오. # (A) (B) etc/mail/access.db < etc/mail/access - (A) : makemap, (B) : hash 2. 라우터에서 snmp 프로토콜을 비활성화 하려고 한다. ( )에 들어갈 명령어를 기술하시오. Router# configure terminal Router(config)# (A) (B) - (A) : no, (B) : snmp-server 3. 위험분석 관련하여 다음 물음에 답하시오. 1) 위험을 모두 제거하는 것은 현실적으로 불가능하므로, 수용가능한 수준으로 경감시키기 위한 보호대책을 마련하는 것이 중요하다. 이 경우, 수용가능한 수준의 ..