정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
취약점과 분석 도구
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 유형 | 주로 확인하는 것 | 한계 |
|---|---|---|
| 포트·서비스 스캐너 | 호스트·포트·서비스 노출 | 로컬 패치·파일 권한을 직접 확인하기 어려움 |
| 원격 취약점 스캐너 | 네트워크 응답과 알려진 취약점 조건 | 원격에서 보이지 않는 설정을 놓칠 수 있음 |
| 인증 기반 점검 | 패키지·패치·레지스트리·파일 설정 | 점검 계정 권한과 인증 성공 여부에 영향 |
| 구성 점검 | 보안 기준선과 현재 설정의 차이 | 기준 자체가 부정확하면 결과도 부정확 |
| 웹 점검 도구 | HTTP 입력·응답과 웹 동작 | 호스트 전체 보안을 대신하지 못함 |
취약점 스캔과 침투 테스트도 다르다. 스캔은 넓은 범위에서 후보 문제를 반복적으로 찾고, 침투 테스트는 승인된 범위에서 실제 공격 경로와 영향을 검증한다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.