정보보안산업기사
정보보안산업기사 🤖 [예시문제] (2026-10-19)
- 암호화와 복호화에 서로 다른 한 쌍의 키를 사용한다.
- 주로 대량의 데이터를 빠르고 효율적으로 암호화하는 데 사용된다.
- 대표적인 알고리즘으로 RSA, ECC, Diffie-Hellman 등이 있다.
- 키 배포 문제가 없어 안전한 키 공유가 매우 용이하다.
- 미리 정의된 보안 정책에 따라 네트워크 트래픽을 허용하거나 차단한다.
- 네트워크 내부에서 외부로 나가는 모든 트래픽을 기본적으로 허용하는 것이 일반적인 정책이다.
- 패킷 필터링, 프록시, 스테이트풀 인스펙션 등 다양한 방식으로 동작할 수 있다.
- 내부 네트워크를 외부의 위협으로부터 보호하는 주요 수단이다.
- 악의적인 스크립트를 웹 페이지에 삽입하여 사용자 브라우저에서 실행시키는 공격이다.
- 사용자 인증이 필요한 요청에 대해 강제로 특정 동작을 실행하도록 유도하는 공격이다.
- 웹 애플리케이션의 입력 값 검증이 미흡한 점을 이용하여 악의적인 SQL 구문을 데이터베이스에 주입하는 공격이다.
- 서버에 과도한 트래픽을 발생시켜 서비스 마비를 유도하는 공격이다.
- 모든 사용자에게 시스템의 모든 자원에 대한 접근 권한을 부여하여 편리성을 높인다.
- 사용자 및 프로세스가 자신의 작업을 수행하는 데 필요한 최소한의 권한만을 부여해야 한다는 원칙이다.
- 시스템의 자원에 대한 접근은 완전히 차단해야 한다는 원칙이다.
- 시스템의 모든 로그를 기록하여 나중에 분석할 수 있도록 해야 한다는 원칙이다.
- 위험 분석 → 위험 식별 → 위험 평가 → 위험 처리
- 위험 식별 → 위험 분석 → 위험 평가 → 위험 처리
- 위험 처리 → 위험 식별 → 위험 분석 → 위험 평가
- 위험 평가 → 위험 처리 → 위험 식별 → 위험 분석
- 클라이언트와 서버 간의 통신을 암호화하여 데이터의 기밀성을 보장한다.
- 서버 인증을 위해 공개키 기반의 디지털 인증서를 사용한다.
- 데이터 무결성을 위해 해시 함수와 전자서명을 활용한다.
- 주로 네트워크 계층에서 동작하며, IP 패킷 전체를 암호화한다.
- 사용자 몰래 시스템의 자원을 사용하여 암호화폐를 채굴하는 악성코드이다.
- 사용자의 컴퓨터 파일을 암호화하여 접근을 제한하고, 이를 복구하는 대가로 금전을 요구하는 악성코드이다.
- 스스로 복제하여 네트워크를 통해 다른 시스템으로 확산되는 특징을 가진 악성코드이다.
- 정상적인 프로그램으로 위장하여 사용자 시스템에 침투한 후 악의적인 기능을 수행하는 악성코드이다.
- 침해 사고 발생 시 원인 분석 및 대응 자료로 활용한다.
- 정상적인 시스템 운영 상태를 모니터링하고 이상 징후를 탐지한다.
- 사용자의 계정 권한을 자동으로 조정하여 보안 수준을 유지한다.
- 법적 요구사항 또는 규정 준수를 위한 증거 자료로 활용한다.