passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 어플리케이션 보안 기출문제 · 4페이지

어플리케이션 보안에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

121–160번째 · 4/11페이지

  1. SSH의 기능과 가장 거리가 먼 것은?

    문제·정답 확인 →
  2. DB 보안 위협 요소인 추론으로부터 정보 유출을 막기 위한 기술은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    문제·정답 확인 →
  3. 다음 지문의 설명에 가장 알맞은 기술은?

    문제·정답 확인 →
  4. DNS 서버에 대한 질의 시 사용되는 type 옵션에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  5. 다음 중 HTML 문서 내 입력받은 변수값을 서버측에서 처리할 때 부적절한 명령문이 포함되거나 실행되어 서버의 데이터가 유출되는 취약점은?

    문제·정답 확인 →
  6. 다음 보안 프로토콜 중 작동 레이어가 OSI 7 Layer 중 가장 낮은 것은?

    문제·정답 확인 →
  7. 웹 서비스를 주요 대상으로 하는 공격 유형이 아닌 것은?

    문제·정답 확인 →
  8. TLS handshake 과정을 순서에 맞게 나열한 것은?

    문제·정답 확인 →
  9. 다음 중 SQL injection에서 사용되는 여러 종류의 특수문자 용도에 대한 설명으로 가장 적합하지 않은 것은?

    문제·정답 확인 →
  10. 디지털포렌식의 일반원칙으로 적합하지 않은 것은?

    문제·정답 확인 →
  11. 빈칸 ⓐ, ⓑ, ⓒ에 들어갈 상태코드 값으로 알맞은 것은?

    문제·정답 확인 →
  12. 전자상거래 보안에서 SSL/TLS의 특징이 아닌 것은?

    문제·정답 확인 →
  13. 게시판에 올리는 글에 악성코드를 삽입하여 다른 게시판 이용자가 글을 읽을 경우 악성코드가 실행되도록 하여 클라이언트의 정보를 유출하는 공격 기법에 해당하는 것은?

    문제·정답 확인 →
  14. SSL/TLS의 취약점과 관계가 먼 것은?

    문제·정답 확인 →
  15. 다음 지문의 특징을 가진 공격 유형으로 적절한 것은?

    문제·정답 확인 →
  16. 다음 지문에서 설명하는 웹 공격 기법은?

    문제·정답 확인 →
  17. 다음 지문에서 설명하는 것은?

    문제·정답 확인 →
  18. 윈도우 7을 사용하는 사용자가 한국인터넷진흥원 홈페이지(http://www.kisa.or.kr)에 접속하기 위해 IP 주소를 얻어오는 순서로 적절한 것은?

    문제·정답 확인 →
  19. 갑자기 대량의 DNS(Domain Name System) 관련 트래픽이 유입되어 확인해 보니, DNS 증폭공격이라는 것을 알게 되었다. 다음 중 이 공격에 대해 바르게 설명하고 있는 것은?

    문제·정답 확인 →
  20. SQL injection 공격 취약점에 대응하기 위한 방법과 가장 거리가 먼 것은?

    문제·정답 확인 →
  21. 다음 지문에서 설명하고 있는 DB 보안 요구사항으로 적절한 것은?

    문제·정답 확인 →
  22. 디지털포렌식 과정 중 수집된 디지털 증거를 이송, 분석, 보관, 법정 제출 등 각 단계에서 담당자 및 책임자를 명확히 함으로써 증거물의 진정성을 판단하는 중요한 기준을 지칭하는 원칙은?

    문제·정답 확인 →
  23. 전자상거래 환경에서 구매자의 신용카드 정보 등 중요 지불정보를 이용하여 판매자 대신 신용카드사 등 금융기관에 결제를 요청하고 처리하는 기관의 명칭은?

    문제·정답 확인 →
  24. 웹에서 보안 문제 발생 시 아파치 로그를 분석하여 문제를 해결하는 방법으로 가장 부적절한 것은?

    문제·정답 확인 →
  25. FTP bounce 공격과 거리가 먼 것은?

    문제·정답 확인 →
  26. 다음 중 DB 보안 강화를 위한 지침으로 가장 부적절한 것은?

    문제·정답 확인 →
  27. KISA에서 발표한 생체인식기반 간편 공인인증 가이드라인의 보안 요구사항으로 부적합한 사항들은?

    문제·정답 확인 →
  28. DRM에 대한 설명 중 적절하지 못한 것은?

    문제·정답 확인 →
  29. 서버 측 스크립트 언어가 아닌 것은?

    문제·정답 확인 →
  30. OWASP TOP 10 – 2017과 거리가 먼 것은?

    문제·정답 확인 →
  31. 휘발성의 순위가 가장 높은 것은?

    문제·정답 확인 →
  32. FTP 서비스에 대한 공격과 거리가 먼 것은?

    문제·정답 확인 →
  33. SSL 프로토콜에 대한 설명 중 잘못된 것은?

    문제·정답 확인 →
  34. 제3자가 소비자의 상품 대금을 보관하고 있다가 상품배송이 완료된 후 통신판매업자에게 지급하는 서비스로 알맞은 것은?

    문제·정답 확인 →
  35. 다음 지문에서 설명하는 웹 서버 애플리케이션의 취약점은?

    문제·정답 확인 →
  36. 경계 검사의 미비로 버퍼 오버플로우를 발생시킬 우려가 있어 사용하지 않도록 권고되는 C 라이브러리 함수에 포함되지 않는 것은?

    문제·정답 확인 →
  37. 다수의 부분 문자열을 입력하여 공격 문자열을 완성하는 공격기법으로 질의 결과로 참과 거짓만을 확인하며 수행하는 공격 기법은?

    문제·정답 확인 →
  38. 웹 취약점을 보완하기 위한 내용 중 설명이 틀린 것은?

    문제·정답 확인 →
  39. CSRF 공격에 대한 설명이 틀린 것은?

    문제·정답 확인 →
  40. 다음 취약점 및 버그 방지 개발 방법 중 새로운 프로세스를 생성하여 사용할 경우의 보안 대책과 거리가 먼 것은?

    문제·정답 확인 →