2017년 5급 공채 기술 2차 정보시스템보안
문제 4개 · 50점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.
제1문 (10점)
정보 시스템의 기본적인 보안 절차인 사용자 인증에 대한 다음 물음에 답하시오. (총 10점)
- (1) 사용자 인증 수단을 세 가지로 분류하고, 각각에 대한 대표적 사례를 제시하시오. (6점)
- (2) 1)에서 분류한 인증 수단들에 대하여 보안 측면의 한계점을 설명하고, 이를 극복하기 위한 대책을 제시하시오. (4점)
제2문 (10점)
유닉스 운영체제의 SetUID에 대한 다음 물음에 답하시오. (총 10점)
- (1) SetUID의 본래의 사용 목적을 설명하시오. (5점)
- (2) 보안 관점에서 SetUID가 취약한 이유를 설명하시오. (5점)
제3문 (15점)
크로스 사이트 스크립팅(XSS, Cross Site Scripting)은 웹 어플리케이션 취약점 중의 하나이다. 다음 물음에 답하시오. (총 15점)
- (1) XSS의 개념과 XSS 취약점 공격에 의한 직접적인 피해에 대하여 설명하시오. (4점)
- (2) XSS 취약점을 활용하는 두 가지 이상의 공격 유형을 제시하고, 각각의 동작 과정을 설명하시오. (8점)
- (3) XSS 취약점 공격에 대한 대응책에 대하여 설명하시오. (3점)
제4문 (15점)
대표적인 전자우편 보안 솔루션인 PGP(Pretty Good Privacy)에 대한 다음 물음에 답하시오. (총 15점)
- (1) 전자우편 발신자를 인증하는 과정을 단계별로 설명하시오. (5점)
- (2) 전자우편 메시지의 기밀성을 제공하는 과정을 단계별로 설명하시오. (5점)
- (3) 위의 인증 및 기밀성 제공 외에 PGP가 부가적으로 제공할 수 있는 서비스에 대하여 설명하시오. (5점)