passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 어플리케이션 보안 기출문제 · 3페이지

어플리케이션 보안에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

81–120번째 · 3/11페이지

  1. 다음 지문에서 설명하는 DRM 기술은 무엇인가?

    문제·정답 확인 →
  2. 서버를 점검하던 중 다음과 같은 문장이 포함된 ASP 스크립트가 존재하는 것을 알게 되었다. 의심되는 공격은 무엇인가?

    문제·정답 확인 →
  3. 다음 지문에서 설명하고 있는 DNS 구성요소는?

    문제·정답 확인 →
  4. HTTP 요청 방식은 무엇인가?

    문제·정답 확인 →
  5. FTP 공격 유형 중 어떤 공격 유형인지 고르면?

    문제·정답 확인 →
  6. 다음 빈칸 ㉠에 들어갈 내용으로 알맞은 것은?

    문제·정답 확인 →
  7. 전자서명(Digital Signature) 메커니즘에서 제공되는 기능과 가장 거리가 먼 것은?

    문제·정답 확인 →
  8. 다음 지문에서 설명하는 서명 방식은?

    문제·정답 확인 →
  9. TFTP에 대한 설명으로 옳지 않은 것은?

    문제·정답 확인 →
  10. PGP는 전자우편 보안 시스템이다. PGP가 제공하지 않는 기능은?

    문제·정답 확인 →
  11. ㉠, ㉡에 들어갈 내용으로 올바르게 짝지어진 것은?

    문제·정답 확인 →
  12. 인터넷 메일 구조의 핵심요소에 대한 설명으로 옳지 않은 것은?

    문제·정답 확인 →
  13. 다음 중 웹(Web) 방화벽이 수행하는 주요 기능이 아닌 것은?

    문제·정답 확인 →
  14. 다음 지문에서 설명하고 있는 원칙으로 적절한 것은?

    문제·정답 확인 →
  15. 웹 보안 취약점은 무엇인가?

    문제·정답 확인 →
  16. 다음 중 OTP에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  17. 다음에 제시된 <보기 1>의 사용자 인증방법과 <보기 2>의 사용자 인증도구를 바르게 연결한 것은?

    문제·정답 확인 →
  18. DNS 공격 유형은 무엇인가?

    문제·정답 확인 →
  19. 다음 중 유일하게 HTTP(HyperText Transfer Protocol) 응답(response)에 body data가 없는 메소드는?

    문제·정답 확인 →
  20. 전자상거래 SET 보안 프로토콜의 송신측 암호화 절차이다. 빈칸 ㉠, ㉡, ㉢, ㉣에 들어갈 용어로 적절한 것은?

    문제·정답 확인 →
  21. SSO에 대한 설명 중 적절하지 못한 것은?

    문제·정답 확인 →
  22. 다음은 여러 공격 유형에 대해 DNSSEC이 방어 기능을 제공할 수 있는지를 보여주는 분석표이다. 분석이 잘못된 공격유형은?(문제 오류로 분석표가 없습니다. 정확한 내용을 아시는분 께서는 오류신고를 통하여 내용 작성 부탁 드립니다. 정답은 4번 입니다.)

    문제·정답 확인 →
  23. 다음은 KISA의 리눅스 Wi-Fi 보안취약성에 대한 보안권고문 중 일부이다. 빈칸 ㉠에 공통적으로 들어갈 용어는?

    문제·정답 확인 →
  24. 인터넷과 같은 공용 통신망에서 안전한 데이터 전달과 사용자 인증 기능을 수행하는 SSL 보안 프로토콜 중 전송되는 데이터에 대한 암호화 및 복호화, 메시지 인증 코드의 생성과 검증을 수행하는 프로토콜은?

    문제·정답 확인 →
  25. MS SQL 서버는 윈도우 인증과 SQL 서버 인증이라는 두 가지 인증 방법을 제공하고 있다. 이에 대한 설명으로 잘못된 것은?

    문제·정답 확인 →
  26. 쿠키에 대한 설명 중 가장 부적절한 것은?

    문제·정답 확인 →
  27. DRM 구성 요소 중에서 콘텐츠를 이용하는 사용자에 대해 정해진 정책에 따라 사용 권한을 결정하고, 부여된 사용 권한에 따라 라이선스의 발급 및 그 내역을 관리하는 시스템을 무엇이라고 하는가?

    문제·정답 확인 →
  28. 버퍼 오버플로우 공격을 막는 가장 중요한 방법으로 프로그래밍 시 권장하는 함수가 아닌 것은?

    문제·정답 확인 →
  29. 다음 디지털 포렌식에 대한 설명 중 옳지 않은 것은?

    문제·정답 확인 →
  30. 전자메일의 실제 발송자를 추적하기 위해 사용되는 메일 헤더의 항목은?

    문제·정답 확인 →
  31. 데이터베이스의 보안 유형과 거리가 먼 것은?

    문제·정답 확인 →
  32. 전자 금융거래에서 사용되는 단말 정보, 접속 로그, 거래 정보 등을 분석하여 이상 금융거래 또는 부정 거래 행위를 탐지 및 예방하는 시스템은?

    문제·정답 확인 →
  33. 다음 지문에서 설명하는 보안 솔루션은?

    문제·정답 확인 →
  34. 다음 지문에서 설명하는 공격 기법은 무엇인가?

    문제·정답 확인 →
  35. WPKI 구성요소의 역할을 잘못 기술한 것은?

    문제·정답 확인 →
  36. XML 조회를 위한 질의문(XPath, XQuery 등) 생성 시 사용되는 입력값과 조회 결과에 대한 검증 방법(필터링 등)을 설계하고 유효하지 않은 값에 대한 처리방법을 설계할 때 고려해야 할 사항 중 잘못된 것은?

    문제·정답 확인 →
  37. TLS에 대한 공격대상과 공격방법의 쌍이 올바르지 못한 것은?

    문제·정답 확인 →
  38. 다음 중 SSL이 제공하는 보안 기능과 거리가 먼 것은?

    문제·정답 확인 →
  39. 다음 지문에서 웹 로그파일에 저장되는 내용을 모두 고른 것은?

    문제·정답 확인 →
  40. OTP(One-Time Password)는 고정된 패스워드 대신 랜덤하게 생성되는 일회성 패스워드를 말하며 동일한 패스워드를 사용할 경우 발생할 수 있는 보안상 취약점을 극복하여 일회성의 서로 다른 패스워드를 생성함으로써 안전한 전자상거래를 진행할 수 있게 한다. 다음 중 OTP의 생성 및 인증 방식이 아닌 것은?

    문제·정답 확인 →