위험분석 (1) 썸네일형 리스트형 2025년 정보보안기사 필기 시험 및 기출문제 - 3 문제 1. 사용자 기반 역할 부여 및 통제하는 방법은 무엇인가?역할기반 접근통제임의적 접근통제식별 기반 접근통제정책 기반 접근통제정답 및 해설:정답: 1해설: 역할기반 접근통제(RBAC)는 사용자의 직무나 역할에 따라 권한을 할당하여 최소 권한 원칙을 효과적으로 적용하는 방법입니다.문제 2. 스니핑에 대한 설명 중 틀린 것은 무엇인가?네트워크 상의 패킷을 몰래 수집한다.공격자가 데이터를 수집하기 위해 패킷을 분석한다.스니핑은 능동적 공격이다.스니핑은 주로 수동적 공격으로 분류된다.정답 및 해설:정답: 3해설: 스니핑은 네트워크 트래픽을 단순히 관찰하여 정보를 수집하는 수동적 공격 방식입니다. “능동적 공격”이라는 설명은 잘못되었습니다.문제 3. 공격자가 특정 암호문의 복호화 결과에 접근할 수 있을 때 사.. 이전 1 다음
