반응형

XSS 2

[정보보안기사] 2024년 26회 정보보안기사 실기 기출문제 복원

1. 리눅스에서 패스워드 최소 길이를 8자리 이상으로 설정하려고 한다. 패스워드 설정을 위한 파일명(A)과 설정 내용(B, C)을 기술하시오.# cat /etc/(A)(B) (C) - (A) : login.defs, (B) : PASS_MIN_LEN, (C) : 8  2. 무선네트워크에서는 다중 접속 시 상호 충돌을 회피하기 위하여 CSMA/CA 프로토콜을 사용한다. 이 경우, 타임아웃 설정은 어느 신호에 포함되는지 보기에서 2개를 선택하여 답하시오.(보기) CTS, DATA, RST, SYN, ACK, RTS - RTS, CTS  3. Domain Name(URL)에 대한 IP 정보를 찾아주는 DNS는 먼저 클라이언트 영역에 위치한 (A) DNS 서버에 질의하여 IP정보를 찾고, 없으면 (B) DNS서..

정보보안기사 2024.10.14

[정보보안기사] 실기대비 요약 #8(어플리케이션 보안)

○ CVE : 동일한 취약성에 대하여 명칭을 표준화한 목록(CVE-해당년도-취약점 번호) ○ DNS Cache Poisoning 공격 - 취약한 DNS 서버에 조작된 쿼리를 전송하여 DNS서버가 저장하고 있는 주소정보를 임시적으로 변조하는 공격 - DNS 서버의 캐시정보를 공격자가 위조하여 사용자가 DNS 질의 시 캐시의 위조된 정보를 받아 공격자가 만들어 놓은 위조사이트로 접속하도록 만드는 공격기법 ○ DNS 질의 순서 1. 로컬시스템에 저장된 DNS 캐시 정보 2. hosts.ics 파일 3. hosts 파일 4. DNS 서버 질의 ○ DNS 레코드 타입 - SOA(Start of Authority) : 관리 도메인 전체 영역에 영향을 미치는 파라미터를 정의한다. - A(Address) : 해당 호스..

정보보안기사 2022.04.09
반응형