이상향

1. 개인정보보호위원회와 한국인터넷진흥원에서 발간한 "개인정보영향평가 수행 안내서"에 따르면 위험도 산정 공식을 다음과 같이 제시하고 있다. ( )에 들어갈 항목명을 기술하시오. [위험도 산정 공식] 위험도 = 자산가치(영향도) + ((A) * (B)) * (C) - (A) : 침해요인 발생 가능성, (B) : 법적 준거성, (C) : 2 2. DB 암호화 기법에 대한 설명이다. ( )에 해당하는 기법의 명칭을 기술하시오. - (A) : 암복호화 모듈이 API 라이브러리 형태로 각 애플리케이션 서버에 설치되고, 응용프로그램에서 암복호화 모듈을 호출하는 방식 - (B) : 암복호화 모듈이 DB서버에 설치되고 DBMS에서 플러그인으로 연결된 암복호화 모듈을 호출하는 방 - (C) : DBMS에 내장되어 있는..

안녕하세요! 몇번째 시험을 보는건지 모르겠는 정보보안기사 실기에 또 다시 도전하고 왔습니다! 지난 23회 정보보안기사 실기 시험은 46점으로 낙방했었는데요, 실기응시자 1,403명 중 51명이 합격해서 합격률이 3.63%였다고 합니다.. 주관사가 KISA에서 KCA로 변경됬음에도 난이도가 급상승했더랬죠. 그래서 이번 24회 정보보인기사 실기 시험은 난이도가 조정됐지 않을까라는 기대도 있었습니다! 정보보안기사 시험이란? 정보보안기사는 현재 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사 시험인데요, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 정보보안기사 실기 시험은 필답형 실기 시험인데요, 단답형 12문제(문제당 3점), 서술형 4문제(문제당 12점), 실무형 2문제(택 1, 문제..

1. 윈도우 OS 환경에서 특정 서비스의 로그 파일 저장 경로를 참고하여, ( )에 들어갈 로그 파일 경로를 기술하시오. [IIS 로그] C:\Windows\inetpub\logs\Logfiles\W3SVC1 C:\Windows\inetpub\logs\Logfiles\MSFTPSVC1 C:\Windows\System32\Logfiles\ ( A ) [DHCP] C:\Windows\System32\Logfiles\ ( B ) - (A) : HTTPERR, (B) DHCP 2. 64비트 리눅스에서 아래 프로그램 코드를 실행하려고 한다. printf를 통해 함수가 호출될 때, A, B, C 각 파라미터가 저장되는 레지스터 명을 기술하시오. int main() { printf("%c, %c, %c\n", 'A'..

안녕하세요! 합격한줄알았던 2023년 1회차(22회차) 실기 시험을 48.5점으로 낙방했었는데요, 또 다시 포기하지않고 무더위속에 실기 시험을 치루고 왔습니다! 이번 시험은 한국방송통신전파진흥원(KCA)답지 않고 한국인터넷진흥원(KISA) 시험으로 회귀한 느낌이라는 평이 많더라구요. 이게 도대체 무슨말인지, 하나씩 풀어보겠습니다. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 지난 회차(22회)부터 정보보안기사 필답형 문제유형과 배점에 아래와 같은 변동이 있었는데요, 단답형의 문제와 배점이 6점 늘고, 서술형과 실무형이 약간 축소되었습니다! 하지만 문제와 배점이 바뀌었다고 해서 정보보안..

1. 라우팅 프로토콜에 대한 설명이다. ( )에 들어갈 프로토콜명을 기술하시오. ( A ) : 거리 벡터 알고리즘을 사용하며, 가장 오래되고 널리 사용되는 내부 라우팅 프로토콜 ( B ) : 링크 상태 알고리즘을 사용하며, 링크 상태 변화시에만 라우팅 정보를 교환하는 내부 라우팅 프로토콜 ( C ) : 시스코에서 제안하였으며, 거리벡터와 링크 상태 알고리즘의 장점을 수용한 하이브리드 라우팅 프로토콜. 효율성과 수렴 속도가 개선되어 안정적인 라우팅을 지원함 - (A) : RIP, (B) : OSPF, (C) : EIGRP 2. 다음 ( )에 들어갈 유닉스 로그 파일명을 기술하시오.(경로는 생략해도 됨) (A) : 사용자의 가장 최근 로그인 시각, 접근 호스트 정보 기록 (B) : SU(Swift User)..

안녕하세요! 지난 2022년 4회차(21회차) 실기 시험을 44점으로 낙방하고 나서 또 다시 포기하지않고 실기 시험을 보고왔습니다! 정보보안기사 실기 다음날 바로 전자계산기조직응용기사 실기 시험이 있어서 정신없이 공부하고 시험보고 하나씩 후기를 남겨보려합니다! 확실히 한국방송통신전파진흥원(KCA)로 주관기관이 바뀌고 난 뒤부터 정보보안기사도 난이도가 괜찮아졌다는 평이 많더라구요. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 통과하면 자격을 받을 수 있습니다! 실기시험은 필답형 시험으로 올해부터 문제유형과 배점이 아래처럼 변경되었는데요, 종전 변경 단답형 10문제 / 총 30점(문제당 3점) 12문제 / 총 36점(문제..

1. Sendmail에서 스팸메일 릴레이 제한 설정 후 access db를 생성하려고 한다. ( )안에 들어갈 명령어를 기술하시오. # (A) (B) etc/mail/access.db < etc/mail/access - (A) : makemap, (B) : hash 2. 라우터에서 snmp 프로토콜을 비활성화 하려고 한다. ( )에 들어갈 명령어를 기술하시오. Router# configure terminal Router(config)# (A) (B) - (A) : no, (B) : snmp-server 3. 위험분석 관련하여 다음 물음에 답하시오. 1) 위험을 모두 제거하는 것은 현실적으로 불가능하므로, 수용가능한 수준으로 경감시키기 위한 보호대책을 마련하는 것이 중요하다. 이 경우, 수용가능한 수준의 ..

안녕하세요! 제 인생 숙원사업인 정보보안기사 실기 시험을 또 다시 보고왔습니다. 지난번 2022년 1회차 실기시험을 40점으로 낙방하고나서 3회차 실기시험은 쉬었다가 이번 4회차 시험에 응시하게 되었는데요, 확실히 한국인터넷진흥원(KISA)에서 한국방송통신전파진흥원(KCA)로 시험주관기관이 변경되니 시험회차도 1년에 2번에서 3번으로 바뀌고 좋네요! 이번회차 정보보안기사 실기 시험도 이러니저러니 말은 많지만 그래도 보안 실무자가 아니면 맞추기 힘든 문제는 적었던 것 같습니다!. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하는 기사급 시험으로, 필기시험 및 실기시험을 차례로 응시해 합격하면 자격이 주어지게 됩니다! 실기시험은 필답형 시험이며 PBT(Paper Based Te..

1. 다음은 특정 명령어를 수행한 결과이다. ( )에 들어갈 명령어를 기술하시오. root@kali:~#Telnet webserver.com 80 Trying 192.168.1.2... Connect to webserver.com. Escape character is '^]'. ( ) * HTTP/1.0 HTTP/1.1 200 OK Date: Sat, 6 Aug 2022 09:01:01 KST Server: Microsoft-IIS/5.0 Allow: GET, HEAD, POST, OPTIONS, TRACE Content-Length: 0 Connection: close Content-Type: text/plain: charset-euc-kr Conection closed by foreign host. ..

1. 위험관리와 관련하여 ( )에 들어갈 용어를 기술하시오. (A) : (B)로부터 보호해야 할 대상 (B) : (A)에 손실을 발생시키는 원인이나 행위 (C) : (B)에 의하여 손실이 발생하게 되는 (A)에 내재된 약점 - 자산, 위협, 취약점 2. 네트워크 진입 시 단말과 사용자를 인증하고, 단말에 대한 지속적인 보안 취약점 점검과 통제를 통해 내부 시스템을 보호하는 솔루션을 무엇이라고 하는가? - NAC(Network Access Control) 3. 여러 개의 프로세스가 공유자원에 동시에 접근할 때 접근하는 순서에 따라 비정상적인 결과가 발생하는 상황을 악용하는 공격기법을 무엇이라고 하는가? - Race Condition 공격 4. Victim의 MAC 주소를 위조하여 해당 IP로 전달되는 데이..