passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 어플리케이션 보안 기출문제 · 5페이지

어플리케이션 보안에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

161–200번째 · 5/11페이지

  1. 다음 지문에서 설명하고 있는 공격은?

    문제·정답 확인 →
  2. 포렌식 조사 원칙 중 틀린 것은?

    문제·정답 확인 →
  3. 합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?

    문제·정답 확인 →
  4. 이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?

    문제·정답 확인 →
  5. FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?

    문제·정답 확인 →
  6. 다음 중 포맷 스트링 취약점 동작과 가장 거리가 먼 것은?

    문제·정답 확인 →
  7. XSS 공격에 대한 설명으로 옳은 것은?

    문제·정답 확인 →
  8. 사용자가 http://www.kisa.or.kr에 접속하기 위해 IP 주소를 얻어오는 순서는?

    문제·정답 확인 →
  9. SET에서 주문정보와 지불정보의 해시값을 결합하여 생성된 메시지에 다시 해시함수를 적용한 후 그 결과를 고객의 개인키로 암호화하는데 이 과정을 의미하는 용어는?

    문제·정답 확인 →
  10. CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?

    문제·정답 확인 →
  11. SQL 인젝션 공격에 대응하는 효과적인 방법이 아닌 것은?

    문제·정답 확인 →
  12. 다음에서 설명하는 웹 서비스 공격은?

    문제·정답 확인 →
  13. 다음 지문에서 설명하는 공격 기법은?

    문제·정답 확인 →
  14. 스마트카드 보안 기술에 대한 설명 중 틀린 것은?

    문제·정답 확인 →
  15. SSL 핸드셰이크 과정에서 End-to-End에 오류가 발생하면 사용자에게 경고하는 프로토콜은?

    문제·정답 확인 →
  16. 다음 중 SSO 방식과 가장 거리가 먼 것은?

    문제·정답 확인 →
  17. SSL/TLS에 대해 잘못 설명한 것은?

    문제·정답 확인 →
  18. 다음 지문에서 설명하는 테스트 방식은?

    문제·정답 확인 →
  19. E-Mail 관련 프로토콜이 아닌 것은?

    문제·정답 확인 →
  20. HTTP 상태 코드에 대한 해석 중 옳지 않은 것은?

    문제·정답 확인 →
  21. 다음 중 XML 기반 Web 기술과 관련성이 가장 적은 것은?

    문제·정답 확인 →
  22. 전자입찰시스템 및 프로토콜의 특징에 대한 설명 중 틀린 것은?

    문제·정답 확인 →
  23. 아래 그림은 공격자가 웹 해킹을 시도하는 화면이다. 아래 화면의 URL을 고려할 때, 공격자가 이용하는 웹 취약점으로 가장 적절한 것은?

    문제·정답 확인 →
  24. 권장하는 함수에 속하는 것은?

    문제·정답 확인 →
  25. 보안담당자 A씨는 자바스크립트 코드를 분석하기 위해 파일을 열었더니 아래와 같은 내용을 확인할 수 있었다. 아래와 같은 기법의 명칭은? (문제 복원 오류로 그림이 없습니다. 정확한 그림 내용을 아시는분 께서는 오류신고 또는 게시판에 작성 부탁드립니다.)

    문제·정답 확인 →
  26. 다음 지문에서 설명한 프로토콜을 올바르게 나열한 것은?

    문제·정답 확인 →
  27. 다음의 지문이 설명하는 무선 랜 보안 표준은?

    문제·정답 확인 →
  28. 다음 지문이 설명하고 있는 DRM의 구성요소는?

    문제·정답 확인 →
  29. HTTP의 요청 메소드가 아닌 것은?

    문제·정답 확인 →
  30. 다음 중 디지털 핑거프린팅 기술에 대한 설명으로 옮지 않은 것은?

    문제·정답 확인 →
  31. DNS Cache를 확인하는 윈도우 명령어는?

    문제·정답 확인 →
  32. 아래는 vsftp의 설정파일인 vsftpd.conf에 대한 설명이다. 올바른 내용을 모두 고르시오.

    문제·정답 확인 →
  33. 다음에서 설명하는 정보보호 기술은?

    문제·정답 확인 →
  34. 다음 지문은 무엇을 설명한 것인가?

    문제·정답 확인 →
  35. 다음 지문이 설명하는 전자 거래 문서의 유형으로 알맞은 것은?

    문제·정답 확인 →
  36. 다음 보기가 설명하는 취약성은?

    문제·정답 확인 →
  37. 다음 표는 Apache 웹 서버의 주요 파일에 대한 접근권한을 나타낸다. 각각에 들어갈 내용으로 적절한 것은?

    문제·정답 확인 →
  38. SSL/TLS에 대한 설명으로 옳은 것은?

    문제·정답 확인 →
  39. 다음 중 PGP의 기능이 아닌 것은?

    문제·정답 확인 →
  40. 다음 중 데이터베이스 보안 유형이 아닌 것은?

    문제·정답 확인 →