시험 응시 후 공개된 답을 기준으로 문제를 AI에게 부탁해서 복원했습니다.인쇄해서 편하게 보시라고 PDF 파일도 하단에 첨부했습니다. [단답형]1. 리눅스의 /etc/shadow 파일에서 밑줄 친 $id는 무엇을 의미하는지?$id$salt$encryption-password 정답 : 암호화에 적용된 일방향 해시 알고리즘 식별자1=MD5, 5=SHA-256, 6=SHA-512를 의미한다. 2. IPsec에서 재생 공격 방지를 위해 사용하는 ( A ) 프로토콜과, Authentication Data 외에 재전송 여부를 판단하는 ( B ) 필드를 쓰시오. 정답: ( A ) AH(Authentication Header), ( B ) 시퀀스 번호(Sequence Number) 3. Windows에서 현재 서버..

시험 응시 후 공개된 답을 기준으로 문제를 AI에게 부탁해서 복원했습니다.인쇄해서 편하게 보시라고 PDF 파일도 하단에 첨부했습니다. [단답형]1.　다음은 리눅스 시스템의 PAM（Pluggable Authentication Module） 모듈 유형（Module Type）에 대한 설명이다. 빈칸（ ）에 적절한 모듈 유형 이름을 쓰시오.( A ) : 사용자에게 비밀번호（인증 정보）를 요청하고 입력받은 정보가 맞는지 검사하는 모듈 유형( B ) : 명시된 계정이 현재 조건에서 유효한 인증 목표인지 검사하는 것으로 계정에 대한 접근 통제 및 정책을 관리하는 모듈 유형password : 사용자가 비밀번호（인증 정보）를 변경할 수 있도록 비밀번호 갱신을 관장하는 모듈 유형( C ) : 사용자가 인증을 받기 전/후..

시험 응시 후 공개된 답을 기준으로 문제를 AI에게 부탁해서 복원했습니다.인쇄해서 편하게 보시라고 PDF 파일도 하단에 첨부했습니다. [단답형]1. 네트워크 공격에서 공격자는 특정 네트워크의 모든 시스템에 다량의 ( )을 전송하고, 이를 받은 시스템들이 대상 시스템에 많은 양의 ( )을 보내게 하여 서비스 장애를 일으키는 공격 방법은 무엇인가? 정답 : 브로드캐스트 패킷, ICMP 패킷해설 : Smurf 공격, 브로드캐스트 주소로 ICMP 패킷을 보내 다수의 응답 패킷(ICMP Echo Reply)을 유발하여 대상 시스템에 과부하를 일으키는 공격이다. 2. 서버가 클라이언트 요청을 통해 내부 네트워크 자원에 접근하게 되는 공격은?보기. XSS / SSRF / CSRF 정답 : SSRF해설 : 서버의 요..

단답형 Top101. 접근 제어 모델 (DAC/MAC/RBAC): 사용자와 객체의 접근 권한을 정의하는 방식이다. DAC(분산형)는 소유자가 권한을 설정하고, MAC(강제형)은 주체·객체의 보안 등급에 따라 통제하며, RBAC(역할기반)는 역할에 따라 권한을 부여한다. 자주 출제되는 키워드로는 “권한”, “보안 수준”, “역할 기반” 등이 있다.2. VLAN 구성 방식: LAN을 논리적으로 구분하는 기술로, 스위치 포트, MAC 주소, 네트워크 주소, 프로토콜 기반 방식 등이 있다. 예를 들어 포트 기반 VLAN은 스위치 포트별 할당을, MAC 기반 VLAN은 호스트 MAC 등록을 통해 구성한다. 기출문제에서는 각 방식 이름과 특징이 자주 묻힌다.3. 스캔 기법 (FIN/XMAS/NULL): TCP 스캔..

AI에게 정보보안기사 실기 예상문제를 부탁해 보았습니다.===============================================================[주요 출제 경향]- 2022~2025 기출 분석 결과, 위험관리·ISMS-P·법규, 시스템·네트워크, 웹 취약점, 로그·포렌식이 반복 출제- 최근 단답·서술형 비중 증가, 실무형 축소 추세- 같은 개념을 다양한 상황과 용어로 변형해 재출제하는 패턴 강함- 개념 암기가 아닌 "왜"와 "어떻게"를 설명할 수 있는 능력 중요===============================================================제1부: 단답형 문제 (12문제) - 각 3점 만점=================================..