정보보안기사 필기 · 정보보안

정보보안기사 필기 이론 학습

학습할 이론을 찾아 개념과 예제를 읽어보세요.

이론 목록

초기화
이론 97개제목을 선택해 읽기
51
애플리케이션 보안인터넷 응용 서비스

DNS 공격과 DNSSEC·접근 통제

캐시 오염·반사·존 전송 공격과 각 방어 위치를 구분합니다.

52
애플리케이션 보안데이터·전자상거래 보안

DB 접근제어·추론·암호화

DB 권한과 간접 정보 유출, 암호화·감사·복구의 범위를 이해합니다.

53
애플리케이션 보안데이터·전자상거래 보안

전자상거래·SET·무선 결제 보안

지불 수단별 요구와 SET 이중서명, WPKI·WTLS의 역할을 비교합니다.

54
애플리케이션 보안Web/App 보안

웹 운영·보안 설정·장애 분석

공개 파일·로그·보안 헤더와 HTTP 장애 단서를 정리합니다.

55
애플리케이션 보안Web/App 보안

인증·인가·세션 취약점

계정 공격과 세션 고정·탈취, 객체 권한 검사의 차이를 익힙니다.

56
애플리케이션 보안Web/App 보안

SQL 삽입과 안전한 질의

문자열 결합과 매개변수 바인딩의 차이, Blind 유형과 대응을 이해합니다.

57
애플리케이션 보안Web/App 보안

XSS와 안전한 출력 처리

저장·반사·DOM 기반 XSS와 출력 문맥별 방어를 구분합니다.

58
애플리케이션 보안Web/App 보안

CSRF와 요청 정당성 검증

인증정보 자동 전송을 악용하는 요청과 토큰·출처 검증을 이해합니다.

59
애플리케이션 보안Web/App 보안

파일 업로드·경로·명령 처리 보안

외부 파일과 경로·명령 입력의 검증 및 권한 경계를 이해합니다.

60
애플리케이션 보안Web/App 보안

SSRF·XXE·기타 응용 취약점

서버 요청·XML·역직렬화·업무 데이터와 실행 코드의 신뢰 경계를 비교합니다.