정보 보안 개론 4장 연습문제 답

01 다음 중 최초의 네트워크는?
③ ARPA

 

02 다음과 같이 URI을 통해 요청 데이터에 대한 인수를 전송하는 HTTP Request 방식은?

① GET 방식

 

03 다음 중 동적인 웹 페이지를 위한 서버 측 웹 스크립트 언어가 아닌 것은?
④ 자바스크립트

 

04 구글에서 특정 도메인이 들어 있는 사이트에 대한 정보를 수집할 때 사용하는 검색 인자는?
② site

 

05 구글 검색 엔진에서 검색할 수 없도록 하기 위해 만드는 파일은?
② robots.txt

 

06 SQL 삽입 공격이 가능한 경우에 대해 간단히 설명하시오.
웹 서비스가 예외적인 문자열을 적절히 필터링하지 못하는 경우에 발생한다.

 

07 다음 중 SQL 삽입 공격에 쓸 수 있는 특수 문자열이 아닌 것은?
② ' or '1'='

 

08 웹 서버의 세션 관리 측면에서 사용자 데이터를 이용한 인증으로 인해 발생할 수 있는 문제점을 간단히 설명하시오.
데이터 신뢰도에 대한 증명 권한을 클라이언트에게 넘기면 클라이언트가 권한을 악용할 수 있다.

 

09 웹 사이트에서 각각의 개인을 구별하기 위해 클라이언트에 저장해두는 것은?
① 쿠키

 

10 XSS 취약점 공격을 수행하는 단계를 순서대로 나열하시오.

ㄴ - ㄱ - ㅁ - ㄹ - ㄷ

11 파일 다운로드 시 디렉터리를 탐색하여 파일을 다운로드하는 것을 막기 위해 필터링해야 하는 문자열은?
① ..

 

12 웹 취약점 탐색 시 파일을 다운로드하기 위한 download.jsp 파일을 확인했다. 이 파일은 다음과 같은 형태로 동작한다.

../../../../etc/passwd

13 파일 목록을 열람할 수 있는 취약점은?
③ 디렉터리 리스팅

 

14 리버스 텔넷에 대해 간단히 설명하시오.
웹 해킹으로 시스템 권한을 획득한 후 해당 시스템에 텔넷과 같이 직접 명령을 입력하고 확인할 수 있는 셸을 획득하기 위한 방법으로, 방화벽이 있는 시스템을 공격할 때 자주 사용한다.

 

15 다음 중 웹 취약점을 보완하는 방안으로 적절하지 않은 것은?
③ 클라이언트 통제 적용

 

16 다음 중 CSRF 취약점의 특징이 아닌 것은?
④ XSS는 서버에서, CSRF는 클라이언트에서 악성 코드가 실행된다.

 

17 HTTP의 요청 메서드가 아닌 것은?
③ PUSH

 

18 다음에서 설명하는 웹 공격 기법은?

④ XSS(Cross Site Scripting) 공격