정보처리기사 실기 단답형 정리 #1

단답형 정리 #1

 

1. HTTP, HTTPS, SMTP 등을 사용하여 XML 기반의 메시지를 네트워크 상태에서 교환하는 프로토콜

답안 : SOAP(Simple Object Access Protocol)

 

2. HTTP URI를 통해 자원을 명시하고, HTTP 메소드(POST, GET, PUT, DELETE)를 통해 해당 자원에 대한 생성, 조회, 갱신, 삭제 등의 명령을 적용할 수 있는 분산 하이퍼미디어 시스템을 위한 소프트웨어 아키텍처

답안 : REST(Representational State Transfer)

 

3. 다양한 네트워크를 상호 연결하는 컴퓨터 네트워크의 일부로서, 각기 다른 LAN이나 부분망 간에 정보를 교환하기 위한 경로를 제공하는 망

답안 : 백본망(Backbone Network)

 

4. 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 해서 특정 웹페이지를 보안에 취약하게 한다거나 수정, 삭제 등의 작업을 하게 만드는 공격 방법

답안 : CSRF(Cross Site Request Forgery)

 

5. 웹 서비스에 대한 정보인 WSDL을 등록하고 검색하기 위한 저장소로 공개적으로 접근, 검색이 가능한 레지스트리이자 표준

답안 : UDDI(Universal Description, Discovery and Integration)

 

6. 지멘스의 SCADA 시스템만을 감염시켜 장비를 제어하고 감시하는 특수 코드를 내부에 담고 있고, 장비를 프로그램 하는 데 사용되는 PLC를 감염시켜 장비의 동작을 변경하는 특성을 가진 악성 소프트웨어

답안 : 스턱스넷(Stuxnet)

 

7. Linux 운영체제 위에서 구동하며 휴대폰 전화를 비롯한 휴대용 장치를 위한 운영체제와 미들웨어, 사용자 인터페이스 그리고 표준 응용 프로그램(웹 브라우저, 이메일 클라이언트. 단문 메시지 서비스(SMS), MMS 등을 포함하고 있는 소프트웨어 스택이자 리눅스 모바일 운영체제이다. 개발자들이 자바와 코틀린 언어로 응용 프로그램을 작성할 수 있게 하였으며, 컴파일된 바이트코드를 구동할 수 있는 런타임 라이브러리를 제공하는 운영체제

답안 : 안드로이드(Android)

 

8. 출발지주소를 공격대상 IP로 설정하여 네트워크전체에 ICMP Echo패킷을 브로드캐스팅하여 외부 ICMP Echo Reply(Ping 응답)를 발생시킴으로써 희생자에게 대량의 트래픽을 발생시켜 마비시키는 DoS 공격으로 바운스(Bounce) 사이트라고 불리는 제3의 사이트를 이용한 공격 특징을 갖는 공격 기술

답안 : 스머핑(Smurfing)

 

9. 신뢰할 수 있는 사람 또는 기업이 보낸 것처럼 가장하여 개인비밀정보를 요구하거나 휴대폰 소액 결제를 유도하는 사기수법

답안 : 스미싱(Smishing)

 

10. 양자의 물리학적 성질인 중첩, 얽힘, 복제불가 등을 직접 통신 및 정보처리에 이용하는 기술

답안 : 양자암호통신(Quantum Cryptography and Conmmunications)