패스트캠퍼스 모의고사 1회 (14/20)

9. 다음에서 설명하는 하드웨어와 관련된 기술에 해당하는 것은?

① Blue-ray Disk

② Digital Video Disk

③ RAID

④ M-DISC

 

[해설] RAID

- 소용량 저장장치 여러 대를 묶어서 대용량 저장장치를 만드는 기술

- 가격이 저렴하고 장애 발생시 복구 기능이 있어 서버 컴퓨터에서 널리 사용되는 기술

---

10. 다음에서 설명하는 스토리지 시스템에 해당하는 것은?

 ① DAS

 ② SAN

 ③ NAS

 ④ SDS

 

 

[해설] SAN

- DAS의 빠른 처리와 NAS의 공유 장점을 합친 방식

- 광케이블(FC)과 광채널 스위치로 네트워크 환경을 구성하여 빠른 속도로 데이터를 처리

---

14. Secure SDLC의 구현 단계에 대한 설명으로 틀린 것은?

 ① 보안 요구사항들을 구현하는 단계이다.

 ② 설계 단계에서 작성한 보안 설계서에 따라 소프트웨어를 구현한다.

 ③ 동적 분석도구의 사용 또는 모의 침투테스트를 통해 보안 위협들의 해결 여부를 검증한다.

 ④ 지속적인 점검 및 진단작업으로 코드의 안정성을 확보한다.

 

[해설] Secure SDLC 단계

동적 분석도구의 사용 또는 모의 침투테스트를 통해 보안 위협들의 해결 여부를 검증하는 것은 테스트단계에 해당

---

15. SW개발 보안 설계에서 입력데이터 검증 및 표현의 보안 약점에 해당하지 않는 것은?

 ① SQL 삽입

 ② 크로스사이트 스크립트(XSS)

 ③ 운영체제 명령어 삽입

 ④ 부적절한 인가

 

[해설] SW 보안 설계 - 입력데이터 검증 및 표현의 보안 약점

- SQL 삽입

- 크로스사이트 스크립트(XSS)

- 위험한 형식 파일 업로드

- 경로 조작 및 자원 삽입

- 운영체제 명령어 삽입

---

16. 다음 중 공개키 암호화에 관한 설명으로 옳지 않은 것은?

 ① 암호화키는 사용자에게 공개하고, 복호화키는 비밀리에 관리한다.

 ② 대표적인 암호화 알고리즘으로 RSA, DSA 등이 있다.

 ③ 알고리즘이 복잡하고 파일의 크기가 비교적 크다.

 ④ 암호화 및 복호화의 속도가 비교적 빠르다.

 

[해설] 공개키 암호화

- 암호화키가 복호화키와 다르기 때문에 키의 분배가 용이

- 관리해야 할 키의 개수가 적음

- 암호화와 복호화 속도가 느림