좋아요! 🎯
지금 최신 트렌드를 반영해서 실제 정보처리기사 실기에 나올 수 있는 문제 형태로 준비해 줄게요.
이번엔 5개 분야별 10문제씩 문제를 내고, 정답과 자세한 해설을 마지막에 정리할 거야.
🔐 1) 보안 / 악성 코드 관련 용어 문제 (10문제)
문제 1.
① 시스템이나 네트워크의 트래픽을 비정상적으로 증가시켜 서비스를 불능 상태로 만드는 공격 방식은?
문제 2.
② 정상 프로그램의 일부분처럼 위장하여 시스템에 침투하는 악성코드를 무엇이라 하는가?
문제 3.
③ 사용자의 키보드 입력을 은밀히 기록하여 개인정보를 유출하는 프로그램은?
문제 4.
④ 암호화된 데이터를 되돌리는 데 필요한 키를 요구하며 금전을 갈취하는 악성코드를 무엇이라 하나?
문제 5.
⑤ IoT 디바이스의 보안을 취약하게 하여 대규모 디도스(DDOS) 공격의 좀비 PC처럼 사용하는 악성 프로그램은?
문제 6.
⑥ 한 프로그램의 정상 기능에 부가된 악의적 트리거가 특정 조건에서만 활성화되어 피해를 주는 프로그램은?
문제 7.
⑦ 감염된 컴퓨터가 공격자의 명령을 수신해 동작하도록 만드는 악성 프로그램의 집합을 무엇이라 하나?
문제 8.
⑧ 사용자 동의 없이 백그라운드에서 동작하면서 광고를 무단 표시하거나 수익을 창출하는 소프트웨어의 이름은?
문제 9.
⑨ 정상 소프트웨어를 변조해 악성 행위를 포함시킨 소프트웨어 공급망 공격(Supply Chain Attack)을 무엇이라 하나?
문제 10.
⑩ 특정 타겟에게만 발송되어 오랜 기간 탐지를 우회하며 주요 정보를 수집하는 은밀한 형태의 위협은?
🧑💻 2) 인증 · 보안 프로토콜 관련 용어 문제 (10문제)
문제 1.
① 사용자 인증을 위한 단일 인증 수단 대신, 2개 이상의 수단을 결합하는 인증 방식은?
문제 2.
② 네트워크를 통한 통신에서 서버와 클라이언트가 서로 신원 증명을 교환하고 안전하게 대칭키를 교환하기 위해 사용하는 보안 프로토콜은?
문제 3.
③ 비밀번호 대신 임시 코드나 QR코드를 이용하여 인증하는 방식의 표준화된 다중요소 인증 알고리즘은?
문제 4.
④ 클라우드 환경에서 사용자 인증을 위임하고 단일 로그인(SSO) 환경을 구현하기 위해 널리 사용하는 인증/인가 표준은?
문제 5.
⑤ 개인키와 공개키를 이용해 안전하게 데이터를 교환하기 위한 비대칭키 기반의 통신 보안 프로토콜은?
문제 6.
⑥ IP 계층에서 인증, 무결성, 암호화를 제공하는 보안 프로토콜 집합의 이름은?
문제 7.
⑦ PKI(Public Key Infrastructure)에서 사용자의 인증서 유효성 상태를 즉시 조회할 수 있는 온라인 프로토콜은?
문제 8.
⑧ 와이파이(WiFi) 환경에서 보안을 강화하기 위해 사용하는 최신의 보안 표준은?
문제 9.
⑨ 이용자의 동의를 받아 소셜 계정 정보를 타 서비스에서 이용할 수 있도록 위임하는 개방형 인증 방식의 이름은?
문제 10.
⑩ 서버가 클라이언트의 인증 없이 데이터를 송신해 트래픽을 증폭시키며 DDoS에 악용되는 UDP 기반의 취약점을 이용하는 공격 방식은?
🌐 3) 네트워크 / 통신 관련 용어 문제 (10문제)
문제 1.
① 컨텐츠를 지리적으로 가까운 서버에서 캐싱하여 전송 지연을 줄이는 네트워크 기술의 이름은?
문제 2.
② SDN(Software Defined Network)에서 네트워크 트래픽 경로를 유연하게 조정하는 데 사용하는 소프트웨어 컴포넌트의 이름은?
문제 3.
③ WiFi 네트워크에서 2.4GHz 대역 대신 5GHz 대역을 이용할 때 생길 수 있는 이점 한 가지는?
문제 4.
④ 네트워크 품질을 측정하기 위해 패킷을 보내고 돌아오는 시간을 재는 명령어 도구의 이름은?
문제 5.
⑤ IPv4의 고갈 문제를 해결하기 위해 고안된 새로운 IP 주소 체계의 이름은?
문제 6.
⑥ 무선 통신에서 RSSI란 무엇의 줄임말인가?
문제 7.
⑦ 이더넷 네트워크에서 충돌을 감지하고 충돌이 일어나면 대기 후 재전송하는 방식의 이름은?
문제 8.
⑧ VPN을 이용하여 외부에서 내부 네트워크로 안전하게 접속할 수 있는 터널링 기술의 이름은?
문제 9.
⑨ 5G 네트워크에서 트래픽을 초저지연, 대용량, 초연결 등 여러 슬라이스로 나누어 제공하는 기술의 이름은?
문제 10.
⑩ 트래픽을 특정 서버로 분산하여 과부하를 방지하는 네트워크 기술의 이름은?
🧮 4) 자료 표현 / 암호화 관련 용어 문제 (10문제)
문제 1.
① 블록 단위로 평문을 잘라 고정된 크기의 블록마다 동일한 키를 이용해 암호화하는 대칭키 알고리즘의 운영 모드는?
문제 2.
② 양자컴퓨터의 연산능력을 이용해 고전암호를 무력화하기 위해 고안된 새로운 암호체계의 이름은?
문제 3.
③ 블록체인에서 트랜잭션을 고정된 길이의 고유값으로 변환해 주는 수학적 함수의 이름은?
문제 4.
④ 소수를 기반으로 한 비대칭키 알고리즘 중 하나로, 디지털 서명에도 널리 이용되는 암호화 방식은?
문제 5.
⑤ ASCII보다 확장된 유니코드 표준에서 한 문자를 인코딩하는 가장 널리 쓰이는 인코딩 방식은?
문제 6.
⑥ 데이터의 무결성 검증을 위해 사용되는 일방향 함수로, 비밀번호 저장에도 널리 이용되는 함수의 이름은?
문제 7.
⑦ 비대칭키 방식에서 두 키 쌍 중, 메시지를 복호화할 수 있는 키의 이름은?
문제 8.
⑧ 평문을 쪼개고 섞어 패턴을 파악하기 어려운 상태로 만드는 암호화 연산을 무엇이라 하나?
문제 9.
⑨ RSA 공개키 암호화에서 n=pq라고 할 때 p, q의 소수를 찾는 과정을 무엇이라고 부르나?
문제 10.
⑩ 짧은 길이의 고정 크기 데이터로 변환하여 메시지 위변조를 검출하기 위해 쓰이는 값의 이름은?
🖥️ 5) 실무 보안/네트워크/시스템 기술 용어 문제 (10문제)
문제 1.
① 서버 운영체제의 버그나 취약점을 정기적으로 수정하기 위해 제공되는 소프트웨어 패치의 묶음을 무엇이라 하나?
문제 2.
② 컨테이너 환경에서 애플리케이션을 배포, 확장, 관리하기 위해 사용하는 오케스트레이션 툴의 이름은?
문제 3.
③ 트래픽을 분석해 비정상적인 행동을 식별하고 경고하거나 차단하는 시스템의 이름은?
문제 4.
④ 시스템의 주요 로그를 중앙 집중화하여 관리하고 분석할 수 있는 오픈소스 플랫폼의 이름(예: Elasticsearch, Logstash, Kibana 조합)은?
문제 5.
⑤ 외부 트래픽을 내부망의 서버로 안전하게 연결하기 위해 애플리케이션 계층에서 트래픽을 검사하고 필터링하는 보안 장비의 이름은?
문제 6.
⑥ 서버의 상태, 트래픽, 자원 소모를 모니터링하고 관리자에게 알람을 제공하는 오픈소스 툴의 이름은?
문제 7.
⑦ 대규모 트래픽을 수용하기 위해 서버 트래픽을 여러 대의 서버로 고르게 분산하는 기술의 이름은?
문제 8.
⑧ 소스 코드 수정 없이 네트워크 트래픽을 터널링해 네트워크 경로를 우회하거나 보호하기 위해 사용하는 프록시 서버의 종류 중 하나의 이름은?
문제 9.
⑨ 서버의 접속 트래픽을 효율적으로 관리하기 위해 사용자 세션을 상태 저장 방식 대신 외부 캐시 서버에 저장하는 기술의 이름은?
문제 10.
⑩ 시스템의 취약점을 정기적으로 검사하고 점수를 산출해 위험도를 평가하는 보안 프로그램의 이름은?
알았어! 😄
지금 낸 문제들 정답과 짧은 해설 정리해 줄게. 분야별로 한 번에 정리한다.
(각 문제의 번호를 꼭 잘 보고 대조해줘!)
🔐 1) 보안 / 악성 코드 관련 정답
- DoS(서비스 거부 공격) – 트래픽을 몰아쳐 시스템을 멈춤.
- 트로이 목마(Trojan) – 정상 프로그램 위장 악성코드.
- 키로거(Keylogger) – 키보드 입력을 기록.
- 랜섬웨어(Ransomware) – 데이터 암호화 후 몸값 요구.
- 봇넷(Botnet) – 감염된 IoT 디바이스가 공격에 이용됨.
- 로직밤(Logic Bomb) – 특정 조건에서 동작하는 악성 트리거.
- 좀비 PC(Zombie PC) – 봇넷에 이용되는 원격 조종 컴퓨터.
- 애드웨어(Adware) – 무단 광고 소프트웨어.
- 공급망 공격(Supply Chain Attack) – 정상 소프트웨어 변조 배포.
- APT(Advanced Persistent Threat) – 특정 목표 겨냥한 은밀·지속적 공격.
🧑💻 2) 인증 · 보안 프로토콜 관련 정답
- MFA(다중요소 인증) – 2개 이상 인증 수단 결합.
- TLS(전송계층보안) – 서버·클라이언트 신원 교환 및 암호화.
- TOTP(시간기반 일회용 비밀번호) – 임시 코드 이용 인증.
- OAuth 2.0 – 외부 계정 정보 위임 인증 표준.
- PKI(공개키기반구조) – 비대칭키 이용 통신 보안.
- IPSec(IP 보안 프로토콜) – IP 계층의 암호화/무결성 제공.
- OCSP(온라인 인증서 상태 프로토콜) – 인증서 유효성 검사.
- WPA3 – 최신 WiFi 보안 표준.
- OAuth(개방형 인증) – 소셜 계정 이용 위임.
- DRDoS(DNS 증폭 공격) – UDP 취약점을 이용한 DDoS.
🌐 3) 네트워크 / 통신 관련 정답
- CDN(콘텐츠 전송 네트워크) – 캐싱을 통한 지연 단축.
- 컨트롤러(SDN Controller) – 트래픽을 유연히 제어.
- 더 넓은 대역폭/적은 혼선(5GHz 이점) – 속도↑ 간섭↓
- ping – 왕복 지연 확인 유틸리티.
- IPv6 – 고갈 문제 해결한 128비트 IP 체계.
- Received Signal Strength Indicator(RSSI) – 수신 신호 세기.
- CSMA/CD – 충돌 감지 및 재전송 방식.
- VPN(가상사설망) – 터널링 기술.
- 네트워크 슬라이싱(Network Slicing) – 트래픽 성격별 분리.
- 로드 밸런싱(Load Balancing) – 트래픽 부하 분산.
🧮 4) 자료 표현 / 암호화 관련 정답
- CBC(암호 블록 체인닝) – 블록 암호화 운영 모드.
- 포스트 양자 암호(PQC) – 양자컴퓨터 대비 암호.
- 해시 함수(Hash Function) – 트랜잭션 고유값 생성.
- RSA – 소수 기반 비대칭키 알고리즘.
- UTF-8 – 유니코드 인코딩 방식.
- SHA(Secure Hash Algorithm) – 일방향 함수.
- 개인키(Private Key) – 비대칭키 중 메시지 복호화 키.
- 혼돈(Confusion) – 평문 혼합 변형 연산.
- 소인수분해(Factoring) – p, q 소수를 찾는 과정.
- MAC(메시지 인증 코드) – 위변조 검사값.
🖥️ 5) 실무 보안/네트워크/시스템 기술 정답
- 서비스 팩(Service Pack) – 버그 수정 묶음.
- 쿠버네티스(Kubernetes) – 컨테이너 오케스트레이션.
- IDS/IPS(침입 탐지/방지 시스템) – 트래픽 분석·차단.
- ELK Stack(Elastic Stack) – 로그 중앙화 플랫폼.
- WAF(웹 방화벽) – 트래픽 검사 보안장비.
- Prometheus(프로메테우스) – 상태 모니터링 오픈소스.
- 로드밸런서(Load Balancer) – 트래픽 고른 분산.
- 리버스 프록시(Reverse Proxy) – 트래픽 우회용 프록시.
- 세션 클러스터링(Session Clustering) – 외부 캐시에 세션 저장.
- 취약점 스캐너(Vulnerability Scanner) – 취약점 검사 프로그램.
