passfit.나의 학습 공간자격증 기출문제
본문 바로가기

정보보안기사 · 과목별 복습

정보보안기사 어플리케이션 보안 기출문제 · 8페이지

어플리케이션 보안에 분류된 여러 회차의 기출문제를 모았습니다. 먼저 답을 생각해 본 뒤 문제를 열어 정답과 제공되는 해설을 확인해 보세요.

보유 기출문제의 과목 분류를 기준으로 묶었습니다. 회차마다 출제 범위와 기준이 다를 수 있으니 각 문항의 회차를 함께 확인해 주세요.

전체 420문제

281–320번째 · 8/11페이지

  1. 다음 중 공격기법과 그에 대한 설명으로 옳은 것은 무엇인가?

    문제·정답 확인 →
  2. 웹페이지 입력화면 폼 작성 시 GET 방식을 사용할 경우 폼 데이터가 URL 뒤에 첨가되어 전송되며, 이 때문에 그 내용이 쉽게 노출되어 공격에 이용당할 수 있다. 어떤 공격이 이러한 약점을 이용할 수 있는가?

    문제·정답 확인 →
  3. 다음 보기 중 그 성질이 다른 것은?

    문제·정답 확인 →
  4. 다음 중 TFTP(Trivial File Transfer Protocol)에 대한 설명으로 틀린 것은?

    문제·정답 확인 →
  5. 다음 중 버퍼 오버플로우(Buffer Overflow)에 대한 대책으로 옳지 않은 것은?

    문제·정답 확인 →
  6. 다음 중 PGP(Pretty Good Privacy)의 기능과 가장 거리가 먼 것은?

    문제·정답 확인 →
  7. 데이터베이스 복구를 위해 만들어지는 체크포인트에 대한 설명으로 가장 적절한 것은?

    문제·정답 확인 →
  8. DB의 보안유형과 가장 거리가 면 것은?

    문제·정답 확인 →
  9. 다음 중 SET(Secure Electronic Transaction) 프로토콜에 대한 설명으로 옳지 않은 것은?

    문제·정답 확인 →
  10. 다음 중 데이터베이스에 대한 보안 요구사항으로 가장 거리가 먼 것은?

    문제·정답 확인 →
  11. 다음 중 게시판의 글에 원본과 함께 악성코드를 삽입함으로써 글을 읽을 경우 악성코드가 실행되도록 하여 클라이언트의 정보를 유출하는 공격 기법은 무엇인가?

    문제·정답 확인 →
  12. 다음 중 웹을 통한 sql injection 공격 방지 방법으로 가장 부적절한 것은?

    문제·정답 확인 →
  13. 다음 SSL에 대한 설명 중 틀린 것은?

    문제·정답 확인 →
  14. 다음 지문에서 설명하고 있는 보안 기술은 무엇인가?

    문제·정답 확인 →
  15. TLS(Transport Layer Security)의 기본 구조에서 그 구성 요소가 아닌 것은 무엇인가?

    문제·정답 확인 →
  16. 다음 중 생체 인증 시스템의 요구사항이 아닌 것은?

    문제·정답 확인 →
  17. 다음 중 프로그래머의 관점에서 버퍼 오버플로우 공격에 취약하지 않도록 사용 자제를 권고하는 함수는 무엇인가?

    문제·정답 확인 →
  18. 웹 응용프로그램에서 사용자로부터의 입력 문자열을 처리하기 전에 <,>, &,” 등의 문자를 문자 변환함수 등을 사용하여 <, >, &, " 등으로 치환하는 것은 어떤 공격에 대비하기 위한 대응책인가?

    문제·정답 확인 →
  19. 디지털 워터마킹 기술의 응용 분야와 거리가 먼 것은?

    문제·정답 확인 →
  20. 전자지불 시스템의 기술 요건이 아닌 것은?

    문제·정답 확인 →
  21. 다음 중 인터넷 표준 XML을 활용한 웹 표준 기술이 아닌 것은?

    문제·정답 확인 →
  22. 다음의 보기에서 설명하고 있는 프로토콜은 무엇인가?

    문제·정답 확인 →
  23. 다음 중 신용 카드의 보안 코드 세 자리 번호와 관계가 없는 것은?

    문제·정답 확인 →
  24. 다음 중 SSL 통신에서 한동안 통신을 하지 않다가 재통신할 때 보내는 메시지는?

    문제·정답 확인 →
  25. 다음 중 돈을 맡기고 나중에 물건을 받으면 입금하는 시스템을 무엇이라 하는가?

    문제·정답 확인 →
  26. 다음 중 SSL 프로토콜에 대한 설명으로 올바르지 못한 것은?

    문제·정답 확인 →
  27. 다음 중 전자 투표 시스템의 요구 사항으로 올바르지 못한 것은?

    문제·정답 확인 →
  28. 다음 중 FTP 서비스 공격 유형으로 올바르지 못한 것은?

    문제·정답 확인 →
  29. 다음 중 전자 화폐의 성질이 다른 하나는 무엇인가?

    문제·정답 확인 →
  30. 다음 중 OTP(One Time Password) 방식에 대한 설명으로 올바르지 못한 것은?

    문제·정답 확인 →
  31. FTP 서버가 데이터를 전송할 때 목적지가 어디인지를 검사하지 않는 설계상의 문제점을 이용한 공격을 무엇이라 하는가?

    문제·정답 확인 →
  32. 다음 중 메일 서비스 관련 프로토콜이 아닌 것은?

    문제·정답 확인 →
  33. 다음 중 스팸 어세신의 분류 기준으로 올바르지 못한 것은?

    문제·정답 확인 →
  34. 다음 중 S/MIME이 제공하는 보안 서비스가 아닌 것은?

    문제·정답 확인 →
  35. 다음의 보기에서 설명하고 있는 보안 전자 우편 프로토콜은?

    문제·정답 확인 →
  36. 다음의 보기에서 설명하고 있는 웹 보안 취약점은 무엇인가?

    문제·정답 확인 →
  37. 웹 취약점 공격 방지 방법 중 올바르지 못한 것은?

    문제·정답 확인 →
  38. 다음 중 Mod_Security 기능에 포함되지 않는 것은?

    문제·정답 확인 →
  39. 다음 중 대표적인 윈도우 공개용 웹 방화벽은 무엇인가?

    문제·정답 확인 →
  40. 다음 중 DNS가 가지고 있는 보안 취약점을 극복하기 위한 DNS 확장 표준 프로토콜은?

    문제·정답 확인 →