passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 어플리케이션 보안 기출문제

어플리케이션 보안에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

1–40번째 · 1/11페이지

  1. 다음 문장에서 설명하는 공격 위협은?

    문제·정답 확인 →
  2. 다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은?

    문제·정답 확인 →
  3. PGP(Pretty Good Privacy)에서 사용하는 암호 알고리즘이 아닌 것은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    문제·정답 확인 →
  4. 익명 FTP 보안 대책 수립에서 익명 FTP에 불필요한 항목(계정 등)을 제거하기 위한 파일의 경로로 옳은 것은?

    문제·정답 확인 →
  5. 홀·가전 IOT 제품들의 주요 보안위협 원인으로 틀린 것은?

    문제·정답 확인 →
  6. 다음 중 SQL Injection의 공격 유형이 아닌 것은?

    문제·정답 확인 →
  7. 버퍼오버플로우 공격을 막기 위해 사용을 권장하는 프로그램 함수는?

    문제·정답 확인 →
  8. 다음 문장에서 설명하는 것은?

    문제·정답 확인 →
  9. 다음 문장에서 설명하는 공격 대응 방법은?

    문제·정답 확인 →
  10. 안드로이드 앱 구조 요소 중 앱 실행시 반드시 필요한 권한을 선언하며, 안드로이드 빌드 도구 및 안드로이드 운영체제에 관한 필수 정보를 설명하는 파일은?

    문제·정답 확인 →
  11. 이메일 클라이언트를 이용해 이메일을 발송하는 경우 SMTP가 사용된다. 인증절차 후 이메일을 발송하는 절차로 옳은 것은?(문제 오류로 가답안 발표시 2번으로 발표되었지만 확정답안 발표시 모두 정답처리 되었습니다. 여기서는 가답안인 2번을 누르면 정답 처리 됩니다.)

    문제·정답 확인 →
  12. 다음 중 안드로이드 시스템 권한에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  13. XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  14. 검색엔진에서 자동으로 사이트를 수집 및 등록하기 위해서는 사용하는 크롤러(Crawler)로부터 사이트를 제어하기 위해서 사용하는 파일은?

    문제·정답 확인 →
  15. 안드로이드(Android) 플랫폼을 기반으로 개발된 모바일 앱의 경우, 디컴파일 도구 이용시 실행파일(.apk)을 소스코드로 쉽게 변환시킬 수 있어 앱 구조 및 소스코드를 쉽게 분석할 수 있다. 이를 방지하기 위한 기술은?

    문제·정답 확인 →
  16. 다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  17. 다음 문장에서 설명하는 데이터베이스의 보안 사항은?

    문제·정답 확인 →
  18. 어플리케이션의 공유 라이브러리에 대한 호출을 확인하기 위해 사용되는 리눅스의 디버깅 유틸리티는?

    문제·정답 확인 →
  19. 다음 문장에서 설명하는 것은?

    문제·정답 확인 →
  20. 다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은?

    문제·정답 확인 →
  21. PGP 서비스와 관련하여 디지털 서명 기능을 위해 사용되는 알고리즘은?(문제 오류로 확정답안 발표시 2, 3번이 정답처리 되었습니다. 여기서는 2번을 누르시면 정답 처리 됩니다.)

    문제·정답 확인 →
  22. OTP에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  23. 웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  24. 다음 문장에서 설명하는 FTP 공격은?

    문제·정답 확인 →
  25. 웹 어플리케이션의 취약성을 악용하는 공격 방법 중 웹 페이지에 입력한 문자열이 perl의 system 함수나 PHP의 exec 함수 등에 건네지는 것을 이용해 부정하게 쉘 스크립트를 실행시키는 것은?

    문제·정답 확인 →
  26. 다크웹(Dark Web)에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  27. 다음 문장에서 설명하는 것은?

    문제·정답 확인 →
  28. DNS 캐시 포이즈닝으로 분류되는 공격은?

    문제·정답 확인 →
  29. DDos 공격 형태 중 자원 소진 공격이 아닌 것은?

    문제·정답 확인 →
  30. 다음 표의 소극적·적극적 암호공격 방식의 구분이 옳은 것은?

    문제·정답 확인 →
  31. 다음 문장의 괄호 안에 알맞은 용어는?

    문제·정답 확인 →
  32. MS SQL 서버의 인증 모드에 대한 설명 중 성격이 다른 하나는?

    문제·정답 확인 →
  33. 다음 문장에서 설명하는 보안솔루션은?

    문제·정답 확인 →
  34. 데이터베이스 보안 방법으로 틀린 것은?

    문제·정답 확인 →
  35. 다음 문장에서 설명하는 웹 공격의 명칭은?

    문제·정답 확인 →
  36. 버퍼오버플로우에 대한 보안 대책이 아닌 것은?

    문제·정답 확인 →
  37. SSO(Single Sign On)와 관련이 없는 것은?

    문제·정답 확인 →
  38. S/MIME의 주요 기능이 아닌 것은?

    문제·정답 확인 →
  39. DNS(Domain Name System)에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  40. 다음 문장에서 설명하는 전자서명 기법은?

    문제·정답 확인 →