IT 자격증

시스템보안 1. 다음의 공격도구들이 공통적으로 제공 기능은? [보기] - John the Ripper - Wfuzz - Cain and Abel - THC Hydra ① Brute Force 공격 ② Web 공격 ③ 스니핑 공격 ④ 사회 공학 공격 2. 괄호 안에 들어갈 말로 옳은 것은? [보기] 운영체제의 구조는 이중 모드(dual mode)로 되어있는데, 이는 사용자 모드(user mode)와 커널 모드(kernel mode, 또는 운영체제 실행 모드)이다. 이 중 사용자 모드는 특권 명령어를 사용할 수 없으며, 이러한 경우에 사용자 프로세스는 운영체제에게 도움을 요청하게 되는데, 이를 ( )(이)라 한다. 즉 ( )는(은) 실행 중인 프로그램과 운영체제 사이에 인터페이스를 제공하는 것이다. ① 시스..

IT자격 기출문제/정보보안기사 필기 2019. 5. 16. 16:29

시스템보안 1. 아래 지문은 리눅스 시스템에서 명령어들을 수행한 결과이다. (가)에서 수행하면 실패하는 것은? [보기] testuser@noode1:/hame$ ls -al test* drwxr-xr-x 3testuser testuser 4286 jan 13 12:26 testuser/ drwxr-xr-2 testuser2 testuser2 3096 Sep 14 20:26 testuser2/ drwxr-x--4 testuser3 testuser3 4036 Jan 15 12:27 testuser3/ testuser@noode1:/hane$ id uid=1001(testuser) gid=1001(testuser) groups=100(testuser), 1004(testuser3) testuser@node1:..

IT자격 기출문제/정보보안기사 필기 2019. 5. 16. 15:22

시스템보안 1. rlogin 시에 아이디와 패스워드 없이 시스템에 인 증할 수 있다. 다음 중 관련된 파일은? ① /etc/hosts.deny ② /etc/hosts.equiv ③ /etc/hosts.allow ④ /etc/host.login 2. 다음 중 비선점 스케줄링에 해당되는 것은? ① 최단 작업 우선 처리 ② 다단계 큐 ③ 순환 할당스케줄링 ' ④ 최단 잔여 시간 3. 다음 중 ing을 이용한 공격으로 ICMP_ECH0_ REQUEST를 보내면 서버에서 다시 클라이언트 로 ICMP_ECHO_REPLY를 보낸다. 이때, 출발지 주소를 속여서(공격하고자 하는) 네 트워크 브로드캐스팅 주소로 ICMP_ECHO_RE_ QUEST를 전달할 경우 많은 트래픽을 유발시켜 공격하는 기술은? ① 세션 하이젝킹 ..

IT자격 기출문제/정보보안기사 필기 2019. 5. 16. 15:13

결함사례 사례 1 : 정보시스템 및 개인정보처리시스템 개발업무에 관련한 개발 및 시험 시스템, 외주업체직원,PC, 테스트용 단말기 등이 관리체계 범위에서 누락 사례 2 : 정보보호 및 개인정보보호 관리체계 범위로 설정된 서비스 또는 사업에 대하여 중요 의사 결정자 역할을 수행하고 있는 임직원, 사업부서 등의 핵심 조직(인력)을 인증범위에 포함하지 않은 경우 사례 3 : 인증범위 내 조직 및 인력에 적용하고 있는 보안시스템(PC보안, 백신, 패치 등)을 인증범위에서 배제하고 있는 경우 사례 4 : 정보통신망법에 따른 정보보호 관리체계 의무대상자 임에도 불구하고 인터֘넷에 공개되어있는 일부 웹사이트가 관리체계 범위에서 누락된 경우

IT자격 관련자료/ISMS-P 2019. 5. 16. 10:01

결함사례 사례 1 : 정보보호 및 개인정보보호 위원회를 구성하였으나, 임원 등 경영진이 포함되어 있지 않고 실무부서의 장으로 구성되어 있어 조직의 중요 정보 및 개인정보 보호에 관한 사항을 결정 할 수 없는 경우 사례 2 : 내부 지침에 따라 중요 정보처리부서 및 개인정보처리부서의 장(팀장급)으로 구성된 정보보호 및 개인정보보호 실무협의체를 구성하였으나, 장기간 운영 실적이 없는 경우 사례 3 : 정보보호 및 개인정보보호 위원회를 개최하였으나 연간 정보보호 및 개인정보보호 계획 및 교육계획, 예산 및 인력 등 정보보호 및 개인정보보호에 관한 주요 사항이 검토 및 의사결정 되지 않은 경우

IT자격 관련자료/ISMS-P 2019. 5. 16. 09:14

결함사례 사례 1 : 정보통신망법에 따른 정보보호 최고책임자 지정 및 신고 의무 대상자임에도 불구하고 정보 보호 최고책임자를 지정 및 신고하지 않은 경우 사례 2 : 개인정보 보호법을 적용받는 민간기업이 개인정보 처리업무 관련 임원이 존재함에도 불구하고 부서장을 개인정보 보호책임자로 지정한 경우 사례 3 : 조직도상에 정보보호 최고책임자 및 개인정보 보호책임자를 명시하고 있으나 인사발령 등의 공식적인 지정절차를 거치지 않은 경우

IT자격 관련자료/ISMS-P 2019. 5. 16. 09:06

1.1.1 경영진의 참여 결함사례 사례 1 : 정보보호 및 개인정보보호 정책서에 분기별로 정보보호 및 개인정보보호 현황을 경영진에게 보고하도록 명시하였으나, 장기간 관련 보고를 수행하지 않은 경우 사례 2 : 중요 정보보호 활동(위험평가, 위험수용수준 결정, 정보보호대책 및 이행계획 검토, 정보보 호대책 이행결과 검토, 보안감사 등)을 수행하면서 관련 활동관련 보고, 승인 등 의사결정 에 경영진 또는 경영진의 권한을 위임받은 자가 참여하지 않았거나 관련 증적이 확인되지 않는 경우

IT자격 관련자료/ISMS-P 2019. 5. 16. 08:55

개인정보 처리 단계별 요구사항 영역은 개인정보 생명주기에 따른 개인정보 수집 시 보호조치, 개인정보 보유 및 이용 시 보호조치, 개인정보 제공 시 보호조치, 개인정보 파기 시 보호조치와 정보주체 권리보호를 포함하여 5개 분야 22개의 인증기준으로 구성되어 있다. 이 영역은 대부분 법적 요구사항과 직접적으로 관련되어 있으므로 개인정보 흐름분석을 바탕으로 조직이 적용받는 법규 및 세부 조항을 명확히 파악하여 이를 준수할 수 있도록 하여야 한다.

IT자격 관련자료/ISMS-P 2019. 5. 15. 20:06