SIS 필기과정

정보보안기사/산업기사 필기과정

시스템 보안
네트워어플리케이션 보안
정보보호론

시스템 보안
네트워크 보안
어플리케이션 보안
정보보안 일반
정보보안관리 및 법규

시스템 보안:
운영체체 및 클라이언트, 서버보안
네트워크 보안:
네트워크 일반, 활용, 기반 공격이해,
장비를 이용한 보안기술, 최근경향
어플리케이션 보안:
인터넷 응용보안, 전자상거래 보안,
기타 어플리케이션 보안
정보보호론:
암호학, 정보보호관리, 관련법규

시스템 보안:
운영체체 및 클라이언트, 서버보안
네트워크 보안:
네트워크 일반, 활용, 기반 공격이해,
장비를 이용한 보안기술, 최근경향
어플리케이션 보안:
인터넷 응용보안, 전자상거래 보안,
기타 어플리케이션 보안
정보보안 일반:
보안요소 기술, 암호학
정보보안관리 및 법규:
정보보호관리, 관련법규

SIS 실기과정 / 정보보안기사 & 산업기사 실기예시

- 단답형 예시
버퍼오버플로우 공격은 스택영역에 데이터를 덮어씌움으로써 리턴어드레스를 변경시켜 프로그램
흐름을 바꾸는 것을 주요 기법으로 한다. 이 공격을 막기 StackGuard라는 프로그램 컴파일러
테크닉에서는 스택영역의 리턴어드레스 근처에 () value를 둠으로서 만약 함수가 리턴 되었을
때 () value가 바뀌었다면 스택공격이 시도되었다는 것으로 판정하고 프로그램을 exit한다.
()에 공통적으로 들어갈 단어는?(영문 알파벳을 쓰시오

정답: Canary

- 서술형 예시
접속을 맺는 SYN 비트와 접속을 끊는 FIN 비트가 함께 설정된 패킷은 가장 대표적인 비정상적
(out-of-spec)유형 중 하나이며, 방화벽이나 침입탐지시스템에서 가장많이 확인되는 스캔방법이기도
하다. 공격자의 입장에서 이러한 SYN-FIN 스캔을 많이 이용하는 이유는 뭇엇인지 두가이 이유를
서술하시오.

정답:
(1)FIN 비트가 포함된 패킷을 허용한 시스템이 많아
이를 이용하여 시스템을 스캔할 수 있다
(2) FIN은 접속을 끊는 비트이므로 몇몇 시스템에서는 이러한 타입의 패킷에 대해서
이러한 타입의 패킷에 대해서 로그를 남기지 않는 특성을 이용한다.

회별

필기시험
원서접수

필기
시험

필기합격
(예정)발표

응시자격
서류제출

실기시험
원서접수

실기
시험

합격자
발표

제 2회

9.23~9.27

10.26

11.1

11.4~11.8

12.7

12.27

등급

시험시간

필기시험

실기시험

기사

09:30 ~ 12:00

09:30 ~ 12:30

산업기사

13:30 ~ 15:30

13:30 ~ 16:00