'분류 전체보기' 카테고리의 글 목록 (5 Page)

[정보보안기사 기출풀이] 14회(2019.09) 1과목 애플리케이션 보안 - 48번 DRM

[보기 1 : DRM은 문서보안을 위하여 저장, 확인, 편집하는 권한을 통제할 수 있다.] 풀이 : DRM은 Digital Right Management 로 디지털 권리 보호를 위해 문서 암호화 및 권한 통제하는 솔루션을 의미합니다. 기업에서도 내부문서 유출 방지를 위해 DRM 솔루션을 도입하고 있죠. (참) [보기 2 : 커널에 DRM 기능이 포함된 경우 문서를 저장할 때 암호화하여 디스크에 저장한다.] 풀이 : DRM은 문서를 저장할 때 암호화하여 디스크에 저장합니다. 참고로 DRM은 보통 커널에서 암호화를 하는 방식과 API 후킹으로 암호화를 강제로 하는 방식이 존재합니다. (참) [보기 3 : 개인별로 DRM 속성을 설정하여 권한을 할당할 수 있다.] 풀이 : DRM은 조직별로 그리고 개인별로 D..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 24. 15:51

[정보보안기사 기출풀이] 12회(2019.03) 5과목 정보보안 관리 및 법규 - 91번 개인정보 처리

이런 문제는 말이 길고 어렵고, 법률 내용을 외우기도 힘들며.. 아예 없는 내용을 보기로 둔 게 아니라, 교묘한 부분을 보기로 낸 문제라 난이도가 좀 높은 문제입니다.. [보기1 : 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우에 개인정보의 목적 외 이용 제공할 수 있다.] 풀이 : 제15조 1항의 3을 보면 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우, 개인정보의 수집과 이용을 허용하고 있습니다. 또한 제18조 1항을 보면 개인정보처리자는 개인정보를 제15조제1항 등에 따른 범위를 초과하여 이용하는 것은 허용을 하고 있습니다. 하지만 제18조 1항에서 제3자에게 제공에 대해서는 제15조 1항과는 무관하며, 2항에서는 제3자 제공을 허용하는 경우를 정의..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 24. 14:26

[정보보안기사 기출풀이] 11회(2018.03) 5과목 정보보안 관리 및 법규 - 84번 ISMS-P

[Tech] 국가기술자격증/정보보안기사 2020. 8. 24. 01:32

[정보보안기사 기출풀이] 11회(2018.03) 1과목 시스템 보안 - 10번 setuid setgid find 검색

find 명령어 : 찾기 위한 명령어 type 옵션 "-type" 표현식을 사용하여, 파일 종류를 지정하여 검색할 수 있습니다. b : block special c : character special d : directory f : regular file l : symbolic link p : FIFO s : socket perm 옵션 "-perm" 표현식을 사용하여, 파일 권한을 지정하여 검색할 수 있습니다. 300 : 300과 정확히 같은 권한을 검색 (-wx만) -300 : 300을 포함하는 권한을 검색 (rwx와 -wx) /300(+300) : 300을 하나라도 만족하는 파일 검색 (w 포함한 모든 값과 x 포함한 모든 값, 즉 r--만 빼고) o 옵션은 OR [문제 풀이] setuid와 setg..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 23. 20:50

[정보보안기사 기출풀이] 11회(2018.03) 1과목 시스템 보안 - 9번 윈도우 시스템 SID

whoami /user 를 하면, 현재 사용자의 이름과 SID를 확인할 수 있습니다. 그리고 wmic useraccount get name,sid 를 하면, 모든 사용자의 이름과 SID를 확인할 수 있습니다. 여기서 SID의 구조를 확인해볼 수 있는데, 사용자에게 유일하게 식별되는 ID는 가장 마지막에 있는 부분으로 사용자마다 달라지는 것을 보고 알 수 있습니다. (이 부분을 RID - 상대 ID 라고 합니다.) Administrator는 500 Guest는 501 일반 사용자는 1000번 이상의 숫자

[Tech] 국가기술자격증/정보보안기사 2020. 8. 23. 19:59

[정보보안기사 기출풀이] 12회(2018.09) 3과목 애플리케이션 보안 - 75번 Diffie-Hellman 키교환(키합의)

[Tech] 국가기술자격증/정보보안기사 2020. 8. 22. 23:53

[정보보안기사 기출풀이] 12회(2018.09) 3과목 애플리케이션 보안 - 60번 비트코인 블록체인

- 블록체인 및 비트코인 보안 기술 (금융보안원) [풀이] 1. P2P 방식의 분산저장 기법을 이용한다. (맞음) 2. 거래시 개인키를 이용하여 전자서명을 한다. (맞음) 3. 지갑의 주소는 개인키의 해시값을 이용한다. (틀림) / 개인키가 아니라 공개키 4. 블록체인 기술을 이용하여 저장한다. (맞음) [참고 1 : 블록체인 및 비트코인 보안 기술 (금융보안원) 문서 원문 ] 7장밖에 안되니 시간있으신 분 읽어보세요. www.fsec.or.kr/common/proc/fsec/bbs/42/fileDownLoad/264.do3 [참고 2 : 비트코인 거래 이해하기 쉬운 블로그] banksalad.com/contents/%EC%89%BD%EA%B2%8C-%EC%84%A4%EB%AA%85%ED%95%98%EB..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 22. 17:52