dns cache poisoning 질문

1. 공격자가 dns 서버(재귀적 서버)에게 조작할 도매인의 질의를 굳이 다수로 보내는 이유가 따로 있나요? 2. 다수의 응답을 하는 이유는 왜 하는 건가요? 앞에서 다수의 질의를 했기 때문인가요? 3. dns 서버가 반복적 질의시 사용하는 transaction id와 출발지 port 번호를 모르기때문에 공격자가 랜덤한 transaction id와 목적지 포트를 가진 응답을 하는 거라고 했습니다. 그러면 dns 서버가 transaction id와 port 번호를 알면 이에 대한 다수의 응답도 못하니 cache poisoning을 못하게될까요? 아니면 해당 transaction id와 출발지 port에 맞게 응답도 transaction id와 목적지 port를 수정하면 되니 공격을 계속 할 수 있을까요?

2024년 시험 관리법규 변경 관련

안녕하세요. 국가기술자격검정 사이트의 정보보안기사 출제기준을 보면 적용기간이 2023.1.1 ~ 2026.12.31 까지로 2023년부터 내용이 개정된 것으로 보이는데, 강의의 관리법규 내용이 변경되었다는 아래 글을 보고 여쭤보고자 합니다. 강의및 교재 내용의 어느 부분이 변경되었는지 문의드립니다.

강의 업데이트 관련 질문

안녕하세요. 어제 강의 업데이트 관련하여 질문한 학생입니다. 말씀해 주신 바로 이해하면 이론 강의는 업데이트 되었으나 속성 강의는 기존과 동일한 것 같은데 맞을까요? 업데이트 했다고 말씀해 주신 부분이 속성강의에서 확인했을 때는 반영되지 않은 것 같습니다. 감사합니다.

왜 강의는 업데이트 되지 않는 걸까요?

안녕하세요, 강의를 수강하는 학생입니다. 저번에도 비슷한 질문을 드렸는데, 책에서 예를 들어 OWASP는 2021년으로 업데이트가 됐는데 강의는 2017년에 머물러있다거나 책에는 SSRF가 있으나 강의에는 없다거나 이런 부분들은 업데이트가 되지 않는걸까요? 이전에 학원에 문의해 보시겠다고 답변해 주셨으나 이전에 문의드린 부분도 그렇고 달라진 부분은 없습니다. 확인 부탁드립니다.

관리 법규 질문

안녕하세요 이번 시험 대비하여 강의듣고 있는데 책과 강의를 2023년도로 결제하였습니다. 물론 개정된 2024 책이 최신 경향에 맞추어 정리되어있겠지만 현재 강의를 계속 들어도 시험에 문제가 없을까요?

클라이언트 http 부분

요약집이나 2024 필기책을 보면 http 관련해서 지시자나 상태 코드 관련한 부분이 나오는데, 강의에는 2021년 강의본을 보시면서 하셔서 그런지 해당 부분은 빠져 있습니다. 강의 업데이트는 진행되지 않는 걸까요?

34강에서 언급되는 네트워크 특강

34강에서 교수님이 네트워크 특강에 대해서 언급하시는데 그건 어디서 수강할 수 있는건가요?

교재 문의

2023년 9월 14일 2023 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제 교재를 구입했습니다. 2024 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제 교재와 비교했을 때 변경되거나 추가된 사항들이 있나요?

RSA 키생성에 대해 질문 드립니다.

제가 맞게 이해한건지 궁금해서 질문 드립니다. 예를 들어 p=7,q=13으로 하였을때 n=91 k=(7-1)(13-1)=6*12=72 gcd(72,e)=1로 하게 되면 e는 5.7.11.13.....나오게 되는데 7로 선택하게 되면 (선택하는 숫자는 상관없는지) (d*7)mod72=1 d*7=217 d=31 공개키=72,7 개인키=72.31 맞게 계산한건지 확인부탁드립다.ㅜㅜ

강좌 소개 내 핵심기본개념강의

핵심기본개념강의는 어디에 있나요? 속성강의 커리큘럼에 있다면 31번 강의부터 핵심기본 개념 강의 인가요?

산업기사 영역별 출제문항수가 궁금합니다.

산업기사 영역별 출제문항수가 궁금합니다.

-4011 오류가 발생합니다.

현재 2강을 수강 시 제목과 같은 오류가 발생합니다. 확인 부탁드립니다.

강의재생불가

콘텐츠정보확인불가라며 강의재생이안됩니다

비법노트는 따로 받을 수 없는 건가요?(확인)

첨부파일확인했습니다

2024년 교제 질문 있습니다.

현재 2023년도 교제를 사용 중인데 올해 나온 2024년 교제 광고에 이론서 개편 및 1200제 문제또한 변한점이 있는걸로 광고 문구를 보게 되었습니다. 그럼 2023년 교제하고 차이가 좀 심한 편일까요?

개인정보 안전성 확보 조치 기준 법 개정 관련

개인정보 안전성 확보 조치 기준 법이 2023. 9. 22. 개정되었는데 2024 필기 책과 강의는 예전 법 규정으로 되어있습니다. 이 부분에 대해서 따로 강의와 자료가 제공되는지 궁금합니다.

2024년 교재를 구입해서 들어도 되나요??

2024년 교재를 구입해서 들어도 되나요??

NAT 질문

안녕하세요 강사님! NAT의 IP주소와 포트 주소 사용(PAT)은 포트 포워딩과 어떤점이 다른가요 ?

내용 누락

55강-56강사이에 교재 652page-656page 내용이 누락된거 같아요. 확인해주시고 만약 내용면에서 의도적으로 생략한 부분이었다면 죄송합니다...

2024년 1회 필기를 준비하고자 하는데,

해당 강의들이 2024년 버전으로 업데이트가 된 걸까요?

프리이미지 저항성(역상 저항성) 질문입니다.

교재에는 계산된 해시 값 y를 가지고 같은 해시 값을 가지는 M`를 찾을 수 없어야 한다고 나와있습니다. 강의에서는 해시 값을 가지고 원래의 메세지로 복원할 수 없어야 한다고 말씀하셨는데 교제에 있는 M과 M` 가 M=M` 인가요?

핵심기출 400선 관련 질문

안녕하세요! 금일부터 정보보안기사 동영상 강의를 수강했는데요 혹시 핵심 400제는 별도 자료가 제공 되는 건가요? 강의목록에도 없고 첨부자료도 확인이 안되서 문의 드립니다.

강의 종강 후

혹시 강의 종강 후 1200제 풀이 강의도 있을까요?

정보보안산업기사 질문

정보보안기사가 아닌 산업기사 시험이 목적이면 법규 부분은 스킵을 해도 괜찮은가요?

24강 질문드립니다

23강에서 224페이지 까지 강의 진행했습니다. 그 후 225~231페이지 건너뛰고 24강 시작됐습니다. 건너뛰어도 되는 부분인가요?

강의 자료

강사님이 강의자료가 1강에 있다고 하는데 어디서 받을 수 있는지 문의드립니다.

업데이트는 언제되나요?

18강까지만 올라왔던데 강의 업데이트 주기와 완강날짜가 궁금해요.

일회용 패스워드에 대해 질문드립니다.

제목 그대로 일회용 패스워드는 사용자 인증에서 지식기반의 인증에도 속하고 소유기반인증에도 속하는지 궁금하네요 이론서 복습하다가 궁금해서 남깁니다.

find 명령어 관련내용 몇페이지에 있나요?

기출에는 수록되어있어서 여쭤봅니다... 이론책에는 없는것같아요.. 혹시 판서를 통해서 설명하셨나요?

6.5.12 그림

교재에서 일부러 없애신건가요? 아니면 오류인가요???

34강 p.377에서 스니핑 니어? 리어....

필기 글자 굵기에 비해 너무 작게 적으신듯합니다. 아무리 검색해도 안나오는데 뭐라고 적으신건가요?? 스니핑 리어 사용가능? 이렇게 필기하신건가요?

20강 기출지문으로 복습하기 문제 책이랑 다릅니다.

23년도 필기 문제집 구매후 강의듣고 있는데 책이 리뉴얼된건가요?

p.20에서 TIP)키공간의 크기와 키 비트수 질문있습니다.

8비트숫자라는 단어가 나옵니다. 8비트숫자는 혹시 0000 0001 =1, 0000 0011=3 이렇게 8비트로 나타낼수 있는 숫자라는 뜻인가요?

파트2 암호학 듣다가 넘어가는것같습니다.

링크암호화 종단간암호화 듣다가 3에서 5로 넘어가는데 정상적인걸까요

정보처리산업기사 필기 범위

산업기사는 법규 파트가 들어가지 않는다는데 그러면 법규 이전 파트 Section 53 까지만 강의를 수강해도 문제가 없을까요?

5강 MAC 설명에서 질문있습니다.

MAC 설명에서 (강의필기) 메시지를 대칭키로 암호화하고 이값을 해쉬함수로 MAC를 만들어낸다고 하셨는데요... 책에서는 대칭키와 메시지를 결합하여 해쉬코드를 만들어내어 이를 전송한다고 적혀있네요. 뭐가 맞는건가요? 혹시 필기에서 설명하신 h(M/K) 에서 M이 암호화된 메시지이라는 뜻인가요? 아니면 기밀성을 제외한 부분이라서 이렇게 표현하신건지 궁금합니다.

용어집관련

보안기사 준비간 실기도 같이 준비 할 수 있는 용어집이 따로 집필되어있는지 궁금합니다. 그리고 보안관련 최신 동향 자료를 참조할 만한 곳도 문의드립니다.

2023 알기사 02. 이론편 615p plug in 방식 6.5.12 그림

강의에는 그림이 있는데, 교재에는 그림이 없습니다. (2023년 교재) 일부러 뺀건지 아니면 교재에 문제가 있는건지 질문드립니다.

해당 강의 관련 질문

정보보안산업기사 준비하고 있습니다. 혹시 강의 후반 법쪽 파트들도 수강해야하는지 궁금합니다. 꼭 수강을 안해도 되는 건가요?

스택질문입니다

24강 27분45초 즈음에 "스택이 바텀, 스택이 탑"으로 들리는것 같아요. 스택포인터가 스택의 탑이라고 생각하면 될까요?

P-box 질문입니다.

안녕하세요 :) 강의 잘듣고 있어요~ 공부하던중 질문이 생겨서 질문 남깁니다! p-box는 전치암호를 수행한다고 되어있는데요, 앞에서 전치암호는 평문의 문자집합 = 암호문의 문자집합 뿐만 아니라 일대일 대응이라고 하셨는데요, 단순 pbox말고는 문자집합도 다르고 일대일 대응도 아닌것같아서요. 설명 부탁드립니다! 감사합니다

2022년 책 보유자

필기, 실기 모두 2022년 책으로 공부하는 사람들은 공부하는데 제약이 있거나 리스크가 있을지요?

비법노트 유인물 자료 있나요??

교수님 강의중에 교재에 없는 비법노트로 진행하실 때가 있습니다. 비법노트 자료는 어디서 받을수 있는건가요??

강의 내용과 함께 구매한 문제집의 내용이 다른건가요?

현재 처음부터 듣고 있는데 강의 내용과 문제집의 내용이 다른것 같아서 문의드립니다.

안녕하십니까, 기초강의관련 문의드립니다

안녕하십니까, 강의 열심히 따라가고 있는 수강생입니다!~ 다름아니라 혹시 강의중에 말씀하신 기초지식 강의를 어디서 들을 수 있는지 궁금합니다. 알기사 홈피나 네이버카페에서 찾지못해 여쭙습니다~! 감사합니다^^!

사용자 인증과 개인 식별 문의합니다.

둘울 다르게 보라고 하셨는데 사용자 A와 B가 협조하여 자신이 A임을 확인 또는 증명할 수 있는 점과 제3자 C는 자신이 사용자 a처럼 가장할 수 없다는 점에서는 유사하다고 보이는데 1. 둘의 차이점이 사용자 B가 다른 제3자 D에게 사용자 A로 가장할 수 있는 여부에 따라 갈리는 건가요? 2. 위의 이유로 개인 식별이 사용자 인증보다 더 큰 개념인 건가요?

쿠키의 일반적 용도-타겟마케팅 문의

안녕하세요 책을 읽다 질문사항 생겨 문의드립니다. P182의 쿠키의 일반적 용도 - 타켓마케팅 부분에서 설명하는것이 서드파티(3rd-party)쿠키에 대한 설명으로 이해해도 되는것인지요??

21강의 단원개관에 대해서

21강의 Unix 단원개관이 없습니다. 첨부파일을 봐도 안보입니다.

17강 내용과 교재 내용이 상이하여 문의드립니다.

17강 강의를 듣던 중 교재 내용과 상이하여 문의드립니다. 교재는 2023년판을 보고있으며 p155에 2) 보안규칙의 ②번의 내용 중 책에는 read-down으로 강의에는 write-up으로 나와있으며 write up으로 설명하시는데 어느것이 맞는지 몰라서 문의드립니다.

해시함수 관련 질문드립니다. (9강 관련)

이해가 안되는 부분이 있어서 문의 드립니다. 1. 해시함수가 충돌이 필수불가결하다고 하셨고 그 원인이 다대일 형태 때문이라고 하셨는데 왜 다대다 즉 1대1 함수를 쓰지는 못했는지 궁금합니다. 그랬다면 충돌도 없었을 텐데 말이죠. 2. 9강 53분 13초 에서 역상저항성 회로와 두번째 역상저항성 회로가 프리이미지를 찾는게 어렵고 충돌저항성 회로는 쉽다고 하셨는데 이게 쉽다는 의미가 무엇인지 궁금합니다. 제가 이해하기로는 충돌저항성 회로의 경우 쌍을 여러쌍 가지기 때문에 역상저항성 회로나 두번째 역상저항성 회로에 비해 선택지가 많아서 공격자가 뚫어내기 쉽다는 의미 같은데, 공격자의 입장에서 쉽다는 의미신지 궁금합니다. 3. 계속해서 교재 Page 79, 80 에서 충돌내성이란 공격자가 충돌을 발견하기 어려운 정도를 의미한다고 했습니다. 교재와 강의에서는 제2 프리이미지 저항성이 약한충돌내성이고 충돌저항성은 강한충돌내성이라고 하셨는데, 2번 질문에서드린 공격자가 뚫기 어렵다는 제2 프리미어 저항성은 왜 약한충돌내성이며, 공격자가 뚫기 쉽다는 충돌 저항성은 왜 강한 충돌 내성을 가진다고 하는건가요? 서로 매칭이 교차되어야 하지 않을까요? 4. 교재 Page 81 에서 벤다이어그램관련 질문입니다. 2차선이미지 회피성과 충돌회피성의 위치가 바뀌지않는 이유가 궁금합니다. 2차선이미지는 프리이미지 한쌍중 한개를 이미 정해져있고 나머지를 찾는것이고 충돌회피성은 프리이미지 한쌍중 두개를 찾는것이니 선택지수를 봐도 충돌 회피성이 2차선이미지 회피성보다 많거나 같을 것 같은데 벤다이어그램이 이렇게 그려지는 이유를 모르겠습니다. 5. 교재 Page 82에서 반복압축함수가 존재하는 목적이 해시함수를 만들기 위함이며, 해시함수 본연의 기능인 다양한입력길이 와 고정출력길이 라고 했습니다. 이때 반복압축함수로 고정길이의 입력을 필요한 함수를 쓴다고 했는데, 그럼 첫번째 입력값이 들어올때 다양한입력길이를 해시함수에 넣을 수 없다는 의미인가요? 아니면 다양한 입력길이를 고정입력으로 전환해주는 사전단계가 있어서 그이후에 반복압축함수를 수행한다는 의미인가요? 궁금합니다.

part6, part7 법규 등 개정 내용 관련

안녕하세요, 강의 내용 중 개정 전 내용이 있어 질문 드립니다. 1. 강의가 언제 촬영된 건지 알 수 있을까요? part 7 내용은 매년 조금씩 바뀐다고 들었는데, 해당 강의를 그대로 참고해도 되는 걸까요? 2. Part 6의 OWASP TOP 10 은 2017 년 버전으로 올라와 있는데, 2021년에 개정된 걸로 알고 있습니다. 개정 후 내용 관련해서 따로 가이드가 있을까요? 감사합니다.

1200제 778번 질문

안녕하세요. 혹시 1200제 778번 보기의 3~5번째 줄이 다 testfile 파일에 대한 권한인가요? 이런 경우에 최종적으로 파일에 적용되는 권한이 무엇인지 판단하는 기준을 여쭤보고 싶습니다. 감사합니다.

1200제 614번 질문 있습니다. (2022년 책 사용하고 있습니다)

핑거프린팅 기술에 대해 잘못 설명하고 있는 것을 고르는 문제입니다. 답이 1번인데 1번 보기는 '워터마킹은 공모공격에 취약하지만 핑거프린팅 기술은 이 공격(공모공격)에 매우 안전하다.' 라고 적혀있습니다. 핑거프린팅 기술은 공모공격에 강한 기술이 아닌가요..? 어떤 부분에서 잘못 설명된 것인지 잘 모르겠습니다.

1200제 221번 질문합니다

안녕하세요. 1200제 221번 4번보기에서 유닉스에서 파일은 그 파일의 소유자와 루트만 변경이 가능하다고 되어있는데, 소유 그룹과 기타 사용자에게 쓰기 권한이 부여되어 있으면 그 사용자들도 변경(쓰기)가 가능할 것 같아서요! 혹시 이런 경우는 포함이 되지 않는 것인지 질문드립니다.

38강 듣는데 소리가 안나오네요

안녕하세요. 강의 잘 듣고 있습니다. 38강 듣고 있는데 소리가 안나오내요… 다른 강의는 소리가 잘 나옵니다. 빠른 조치 부탁드립니다.

23강 37분 44초 질문입니다.

ftp파일 전송 로그 파트 설명중에 정보보안기사에서는 "$$$"이 많이 참조가 된다고 말씀하셨는데요. 어떤게 많이 참조된다는건지 못알아들었습니다.ㅠㅠㅠ 양대이씨책?이라고 들려요. 알려주시면 감사하겠습니다..

핵심기출 400제 24번 질문

보기 ㄴ에 들어가는 정답이 CFB 라고 나와 있지만 만약 보기 중에 OFB가 있을 경우에 ㄴ에 들어갈 수 있나요??

2023 알기사 필기 핵심 기출 1200제 55번 문제 질문입니다.

2023 알기사 필기 핵심 기출 1200제 55번 문제(p.19)에 Diffie-Hellman 알고리즘의 주요 특징으로 옳지 않은 것을 고르는 문제가 있습니다. 4번 보기에 '재전송 공격에는 약함'이라고 쓰여있고, 해설에는 '중간자 공격에 취약하다'라고 적혀 있어 두 가지가 모두 약점인지 아니면 4번 보기에 재전송 공격이 중간자 공격의 오타인지 궁금해서 질문드립니다!

26강은 25강에 포함된거아닌가요 왜2개지요

알려주세요

아파치로그에 클라이언트 요청내용 포함여부

안녕하세요. 2022년 버전 1200제 part 06 애플리케이션 보안-section 33 웹보안에서 문제 설명이 서로 상이해 질문 남깁니다 1048번 문제에서는 웹로그 파일에 클라이언트 요청종류만 저장되고 요청내용은 저장되지 않는다는데 1049번 문제에서는 웹로그파일로 클라이언트의 요청방식을 알수있다고 나와서요 뭐가 맞는건가요? 이미지파일 첨부하려고하는데 첨부가안되네요;; 답변부탁드립니다.

pdf

교재 pdf는 따로 없나요?

정보보안기사 CBT / PBT 문의

안녕하세요 정보보안기사 관련 강의 수강 중인 학생입니다 2023년 필기 1회 차 3월에 시험 예정인데 현재 수강 중인 강의가 CBT 문제 유형 까지 포함하는지 궁금해서 문의 남깁니다 CBT가 시행된 지 얼마 안되서 관련 정보가 없네요

용어집

확인하였는데 질문을 지울 수가 없네요

시험 출제 기준이 변경되는 것으로 알고 있는데요

작년이랑 똑같은 영상인데 괜찮은건가요?

53강 업로드가 잘못되었습니다.

144페이지 355번부터 나와야 하는데 293번 SSL 문제부터 나옵니다.

p52

CBC모드 (다)특징 1번에 두번째 문장이 강의에서는 암호문 Ci는 모든 평문의 영향을 받아 생성된다고 되어있는데 2023년 책에서는 암호문 Ci는 처음부터 Pi-1까지의 평문에 영향을 받아 생성된다고 적혀있어요 뭐가 맞나요?

p.272~p.275 레이스 컨디션 공격 강의 누락

26강에서 제목의 페이지 강의가 없네요. 확인 부탁드립니다.

현 강의 다시듣고 있습니다. (기초강의 관련)

1강에 보면 기초강의가 있다고 하시는데 어디있는지 궁금합니다. 2회독이지만 궁금하기도 해서요. ^^;

1200제 문제 질문

안녕하세요? 1200제 문제를 풀다가 궁금한 점이 있어서 질문드립니다. 첨부된 이미지 상에 문제에서 답이 2번인데요. 출발지 주소가 10.12.99.1 목적지 주소가 165.15.6.1인 패킷은 규칙 A에 의해 거부된다고 해설에 적혀 있습니다. 출발지 주소는 이해가 가는데요. 목적지 주소 165.15.6.1가 규칙 A에 해당되는지가 궁금합니다. 규칙 B에 해당되는게 아닌가 싶은데요. 자세한 설명 부탁드립니다.

snort 강의

snort 나오는 강의 어디인지 도저히 찾을 수가 없는 데 어디있나요.

62강에 나오는 중간에 나오는 문제는 어디 있는 건가요?

어디있는건지 잘 몰라서 질문드립니다.

2022년 기출문제는 복원이 안되는건가요?

제목과 똑같습니다. 복원이 안되는건가요?

IAM과 RBAC의 관계

IAM과 RBAC의 관계에 대해 여쭙고 싶습니다. IAM은 솔루션, RBAC은 권한관리 방식으로 이해했습니다. 그렇다면 IAM은 RBAC방식을 채택한 솔루션이라고 이해하면 될지요?

산업기사대비

이번년도 산업기사 필기 준비하고 있는 데 홍보용 홈페이지에 빨간색으로 된부분만 일단 안들으면 산업기사 대비할 수 있는 건가요? 아니면 안들어도되는 강의좀 알려주시면 감사하겠습니다.

2022년과 2023년 보안기사 공부 차이

안녕하십니까. 항상 수고하십니다. 제가 올해 4회 필기시험을 개인적인 사정으로 엔해 볼 수 없게 되어 내년 시험을 치르려고 합니다... 혹시 2022년 보안기사 자격증 시험과 2023년 보안기사 자격증 시험공부에 큰 차이가 있을까요? 2023년에 한번 더 강의를 전체 듣는 것은 무리가 있을 것 같아 올해 강의해주신 것으로 계속 공부하려고 합니다. 감사합니다.

강의 도중에 교재 이외의 자료는 어디서 구할 수 있나요?

현재 3강 시청 중입니다. 초반에 개관?이랑 비법노트 자료는 어디서 찾을 수 있는지 궁금해 질문드립니다.

30강 강의교재는 무엇인가요?

압축자료에도 안보이고 어떤 자료로 수업하시는지요.?

개인정보보호법

개인정보보호법 비법노트랑 강의 중에 보여주시는 화면이랑 다른데, 예를들면) 개인정보보호법 최상위주체가 비법노트는 행안부라고 되어있고, 강의는 개인정보보호위원회라고 되어있네요. 어느 자료가 최신인가요?

지안패스 12개월 구매했는데요...

핵심기출 400선 교재는 없는데 대체 뭘로 강의하시는건지 궁금합니다. 강의에도 따로 설명이 없는것 같습니다 ㅠㅜ 교재에는 1200제인데...

메시지 인증코드 과정 관련 질문입니다.

MAC 과정에서 메시지를 암호화 후 나온 암호문을 해시함수에 넣어서 메시지 다이제스트를 만드는 것인지, 키와 메시지를 붙여서 해시함수에 넣어 메시지 다이제스트를 만드는 것인지 혼동이와서 질문드립니다. 감사합니다.

암호학 및 시스템 보안 관련 질의

안녕하세요? 2022 정보보안(산업)기사 필기시험대비 이론 강의 수강생입니다. 강의 수강 중에 궁금한 점이 있어서 질문드립니다. 1) Section 03 대칭키 - 다중 DES 다중 DES에서 평문을 암호화 복호화 암호화 과정을 거쳐 암호문이 생성되는데요. 여기서 평문을 암호화하고 복호화를 다시 해주는 이유가 무엇인지 궁금합니다. 그리고 암호화에서 K1를 사용하였는데요 복호화에서는 K2를 사용하는데요. 키가 상이한데 복호화가 가능한지도 궁금합니다. 2) Section 3. 대칭키 암호 - CFB 모드 CFB 모드에서 복호화 시 복호화 함수가 아닌 암호화 함수를 사용하여 복호화를 하는데요. 암호화 / 복호화 함수를 거쳐야 암복호화가 가능할 거 같은데요. 암호화 / 암호화 함수를 통해서도 암호화하고 복호화하는 게 가능한가요? 이게 가능한 이유가 궁금합니다.

46강 AH모드 질문

안녕하세요 46강 AH모드 설명에서 그림설명에서는 모든부분 인증영역으로 표시하셨는데, 54분30초 설명에서는 변경가능한 IP헤더 필드를 제외한 전체를 인증한다고 되있어서 질문드립니다 변경가능한 IP헤더필드가 NEW NW Layer에서 생긴 NEW IP 를 말하는거 아닌가요?

핵심기출 400제 문제에 빈칸으로 마스킹 되어있는데 빈칸 답은 어디에 있나요?

첨부파일에 있는 pdf파일을 열면 문제에 빈칸이 마스킹 되어 있어요. 짝수 페이지 답에도 마스킹 되어있는데 빈칸 답은 어디에 있는 건가요?

Part 2. 암호학 비법노트 강의 유무

암호학 비법노트 강의는 암호화 시스템 뒷 부분은 없는건가요? Section 6에서 암호화 시스템 부분만 하고 section 7에서 바로 접근통제 강의로 넘어가는 것 같습니다.

30강 서브넷 마스크 질문

안녕하세요! 서브넷 마스크 부분에 질문이 있어서 글 올립니다. B클래스의 디폴트 서브넷 마스크는 255.255.0.0이고, 문제에서 제시한 주소의 서브넷 마스크는 255.255.255.0인데, 질문이 서브넷 마스크가 몇 bit냐고 한다면 24bit가 되어야 하는 것 아닌지 궁금합니다. 디폴트 서브넷 마스크에 추가된 bit가 얼마냐고 했을 때는 8bit이지만, 그냥 서브넷 마스크가 몇 비트냐고 했을 때는 이 IP 주소에 적용된 서브넷 마스크의 전체 비트수를 물어보는 것이 아닌가 해서요.

traceroute 관련 질의사항입니다.

교수님 안녕하세요. 늘 수고 많으십니다. Section25의 traceroute와 관련된 내용중 궁금한 사항이 있는데요. - 목적지에 도달할 때까지 3개의 UDP 패킷을 보낸다는 말이 출발지와 목적지 사이 경로와 관계없이 단 3개만 보낸다는 의미인가요? 그리고 한개의 목적지에 UDP패킷을 3번 보낸다는 뜻인가요? - 그리고 UDP33434 포트번호는 처음부터 목적지까지 계속 붙여서 가는건가요?

네트워크특강이 뭔가요?

안녕하세요 지금 44강을 듣고있는데 네트워크특강 언급이 나와서요 이전 강에서도 네트워크특강에서 다뤘다는 언급이 있었던거같은데 어떤걸 말하는건가요?

21강 내용

21강 강의 중에 말씀하시는 "유닉스 로그인" 등 내용들은 교재에 수록되어 있지 않은데, 시험 범위에서 없어진 부분들인가요? 아니면 필기를 다 해서 기존 내용들과 동일하게 공부를 해야하는 내용들인가요? (첨부파일을 늦게 발견했네요... 질문 삭제가 불가능해서 덧붙입니다!)

학습 관련 문의

안녕하세요? 2022 정보보안(산업)기사 필기시험대비 이론 강의 수강생입니다. 강의 수강 중에 궁금한 점이 있어서 질문드립니다. 1) Section 2. 암호학 개요 - 블록 암호/스트림 암호에서 블록 암호는 내부 상태를 갖지 않는다. 스트림 암호는 내부 상태를 가지고 있는다. 라고 설명해주셨는데요. 여기서 내부 상태는 어떤 의미인가요? 메모리값이라고 설명은 해주셨는데 조금 더 자세하게 설명해주실 수 있을까요? 2) Section 2. 암호학 개요 - 핑거프린팅에서 공모 공격과 관련하여 워터마킹과 비교하여 설명해주셨는데요. 워터마킹은 공모 공격에 취약하고 핑거프린팅은 공고 공격에 안전하다라고 이해하면 될까요?

10강 강의 관련 질문입니다.

안녕하십니까, 선생님. 10강의 빅앤디안과 리틀앤디안 관련 강의 수강 중 학습에 어려움이 있어 질문합니다. <교재 84페이지의 날개(부록)부분> 숫자 12를 2진수로 나타내면 1100인데 빅 앤디안은 1100으로, 리틀 앤디안은 0011로 각각 저장된다. <강의 필기 부분> '0X1234의 빅 앤디안은 0X1234로, 리틀 앤디안은 0x3412로 나타낸다'라고 필기했습니다. 빅앤디안과 리틀앤디안의 원리가 이해되지 않아 질문올립니다. p.s.) 빅앤디안은 큰 숫자를 먼저, 리틀앤디안은 작은 숫자를 먼저 적는 방법인가요...?

핵심기출 자료 건

교수님, 안녕하세요 혹시 핵심기출 400선 자료는 따로 받아 볼 수 없을까요? 단답형 준비하기 너무 좋은 자료인 것 같아서, 여쭤보게 되었습니다.

26강이랑 27강 동일한데 왜 분리되있나요?

26강의 블록체인부분부터 27강이랑 동일한 영상인데 왜 분리되어있는건가요?

08강 RSA 키생성에 관한 질문드립니다

안녕하세요 선생님! 수업을 듣고나서 RSA 키생성 연습을 혼자 해보았습니다. p와 q를 각각 3,5를 넣고 e 값을 5로 택하여 진행해보았는데 공개키가 5, 8 개인키가 5, 8 로 똑같이 나왔습니다. 공개키와 개인키가 똑같아도 괜찮은 건지 알고싶습니다!

교재 관련 문의합니다.

(2021 교재) 작년부터 사용한 교재로 수강하고 있습니다. 강의 교재 및 내용과 다른 부분이 많아서 학습하는데 어려움을 겪고 있어서 질문 남깁니다. "section 26. 네트워크 기반 공격의 이해" 부분의 내용 개편이 많아서 이 부분 자료 업로드 해주실 수 있으신가요?

39강 소리문제

39강 소리가 안들립니다..다른 강의는 소리가 나오는 것을 보아 영상문제인 것 같네요

400제 답안지 검토요청(재질문)

141번 문제 기준으로 질문 드리겠습니다. -보기- testman : $6$fiFkTAvc$MBrjQU7mrZiQ.t3u : 16803 : 0 : 180 : 7 : : : 이러한데, 사용자명 : 암호 화된 PW : 1970. 1. 1. 부터 마지막 변경일까지 일수 : 패스워드 사용 최소일 : 패스워드 사용 최대일 : 만료전 경고일 : 접속차단일 : 로그인 금지일 : 사용되지 않음 이렇게 이해하고 있는데, 이게 맞나요 교수님? 맞다고 가정하고 질문드리면, 141번 보기는 다음과 같습니다. 1. 로그인 사용자 아이디가 testman이다. (맞는 것 같음) 2. 사용자가 마지막으로 패스워드를 변경한 날짜는 1970년 1월 1일 부터 16,803일 이후다 (맞는 것 같음) 3. 사용자의 패스워드 변경은 마지막 변경 후 7일이 경과한 후에 가능하다. (제가 이해한것으로는, 문제 상 7이 나타내는 의미는 Warn, 만료 전 경고일로 파악했는데, 맞을까요?) 4. 사용자 패스워드 변경 후 180일이 경과하면 다시 패스워드를 변경해야 한다. (맞는 것 같음) 최종적으로, 저는 답을 3번이라 생각했는데, 답안지에는 2번으로 나와있어서 무엇이 맞는지 재검증 받고자 질문 드렸습니다. 이후 추가로 해설 강의를 통해서도 확인 해보았는데, 3번이 답이라고 해설 해주셨습니다! **참고사항** (각각 필드값 위에 숫자로 표시해서 보기 편하게 하려고 했는데, 다중 스페이스 처리가 없어지는것 같아서 숫자 지우고 올렸습니다. 양해 부탁드립니다.) 감사합니다.

400제 답안지 검토요청

상위 질문으로 재질문 드렸습니다.

1강의 첨부파일에서 유닉스특강 자료에 태블릿 필기 후 저장시 암호요구

소유자 암호를 입력하지 않으면 이 문서를 저장할 권한이 없다는 알림이 뜨는데 암호가 뭔가요?

DES 관련 질의사항입니다.

교수님 안녕하세요. 늘 좋은 강의 감사드립니다. 학습 중 궁금한 사항이 있어 질문드려요. DES의 구조 중 최초 라운드 함수 전 '초기 순열', 최종 라운드 함수 후 '최종 순열' 표기가 있는데, 이는 DES함수에서도 2개의 P-박스(확장 P박스, 단순 P박스)가 존재하는데 이와 별도로 보아야 하나요? 별도의 순열이라면, 전치의 개념으로 보아야 하는지 아니면 치환의 개념으로 보아야 하는지 궁금합니다. 여러 교재마다 전치다, 치환이다 다르게 표기되어 있더라구요..

선생님 정보보호론 교재

정보보호론 교재와 정보보안기사 교재 내용이 많이 차이날까요??

400제

안녕하세요 400제 강의 듣는 도중 궁금한 부분이 있어 질문 올립니다. 210번에 답이 3번인 것 같은데 나.Stealth Scan이 아니라 TCP-Half open scan 아닌가요? 앗 다음 강의에서 tcp-half open scan이 stealth scan으로 분류되기도 한다는 내용 확인했습니다!!

강의교재 PDF는 없나요

태블릿 하나로 멀티태스킹해서 공부하고 샆은데 교재 pdf 지원이 가능한지 궁금합니다

강의교재는 어떤걸로 하시나요?

빠르게 넘기시는 것 같은데 별도의 PDF인가요? 아니면 관련교재로 올라온 책일까요?

해시값이 크면 충돌이 적다가 뭔말인지 모르겠어요

안녕하세요 4강을 듣고있는데 내용 중 강도를 결정하는요소에서 해시함수에 대한설명중 충돌과 관련있다고 하는데 여기서 말하는 충돌이 어떤 의미인지 모르겠습니다 해시값이 크면 그만큼 경우의수가 많으니까 충돌이 적다고 하는데 충돌이 뭔가요.?

기출문제 1200제 문의

기출문제 1200제 step1과 step2의 차이가 무엇인가요?

요약집,비법,핵심정리 어떻게 받나요

요약집,비법,핵심정리 어떻게 받나요

게이트웨이 라우터 차이

라우터는 3계층 서로 다른 대역을 연결해주는 장비로 이해했습니다 게이트웨이가 라우터와 다른점이 무엇인지 모르겠습니다 암만봐도 라우터와 차이가 없는것 처럼 보여서요

Fat ntfs 관련

Nfts 관련해 거리가 먼 것은? 4)권한이 있는 fat32 파일을 ntfs에 변환했을시, 변환된 ntfs는 권한이 사라지지 않는다. 학교 문제가 위와 같은 문제가 나왔고 위와같은 답을 골랐습니다 (보안기사 기반으로 나왔습니다). 196페이지에 ‘규칙1. Ntfs 접근권한은 누적된다’ 라는 내용이 파일 변환시에 권한이 변경이 된다는 얘기가 아니라서 너무 헷갈리네요. 14단원에 관련된 윈도우 파일시스템을 읽어봐도 명확하게 아니다 맞다가 딱 떨어지는 것이 없어서 질문드립니다.

질문드립니다.

안녕하세요 핵심비법노트랑 핵심기출400제는 어디서 다운받을수 있을까요?? 아 죄송합니다 찾았습니다. 질문이 삭제가 안되네요ㅠㅠ

속성강의 정보보호법규부분

선생님 안녕하세요 강의 듣다가 조금 속상한게 정보보호법규 부분 요약집 강의랑 책이랑 끝부분도 다르네요 ㅠ... (OWASP도 버전이 새로나와 다르던데 ㅠㅠ) 20년도 영상말고 21년도 영상은 혹시없나요? 속성강의는 20년도 영상이면 이론강의는 몇년도 영상인가요?? 21년 22년도 영상인가요?? 법규부분이 해마다 다를꺼같아서요 답변 부탁드립니다 ㅠ

기출400문제

안녕하세요. 기출 400문제는 별도로 제공되는 건가요? 감사합니다. 책은 구매했고, 1200문제라서 문의드립니다.

속성강의 영상

선생님 속성강의 영상이 20년도 영상같은데 22년도 시험볼때도 상관없을까요?? OWASP TOP10 같은경우도 속성강의는 2017년도 버전인데 이론책에는 2021년도 버전으로 새로있네요 다른부분들은 크게 차이없을까요?

개인정보법 문의 드립니다!!

안녕하세요 저는 공무원 전산직 정보보호론 교제로 보안기사 필기 공부하고 있는 수강생입니다. 개인정보 보호법에서 개인정보의 안전한 관리(제4장) 개인정보파일의 등록 및 공개(32조) 부분에 앞부분에 간략한 설몀에는 공공기관의 장이 개인정보파일을 운용하는 경우에는 행정안전부장관에게 그 사실을 등록하여야한다고 나와있고 뒤에 네모박스에는 공공기관의 장이 개인정보파일을 운용하는 경우 다음사항을 보호위원회에 등록해야 된다고 나와있는데 오타인가요?? 아니면 다른 조항 2가지가 적혀져 있는 건가요??

핵심비법노트 관련 문의입니다.

안녕하세요 이번에 수업듣고 있는 학생입니다. 필기 속성 강의 듣다가 핵심비법노트로 수업하시는거 보구 강의자료는 어디에서 받을 수 있을 지 궁금해 질문드립니다.

핵심비법노트

안녕하세요 선생님 핵심비법노트 키 배송문제 해결 ~ 전자서명 정리 부분까지 설명이 빠진거같습니다. 어느강의에 나올까요?? 1대1 문의드려도 선생님께 물어보시라네요

핵심비법노트 키배송문제부터

안녕하세요 선생님 수업 잘듣고있는 학생입니다. 다름아니라 다듣고 물어보고싶었지만 너무 궁금해서 글올립니다. 핵심노트 키 배송문제 해결~전자서명정리 까지 안하시고 사용자 인증으로 건너 뛰셨는데 안한 그부분 뒷강의에서 비법노트 해주시나요?? (현재 속성강의 14번째 강의 듣고있습니다)

21~23강 유닉스 강의 자료

책과 강의가 달라 학습이 어렵습니다. 21~23강은 어떤 자료를 쓰는건지 어디서 받을수 있는지 궁금합니다

포트번호 정리본/침입차단 시스템 관련 질문

안녕하십니까. 항상 고생하십니다. 방화벽 부분 강의에서, 그전에도 말씀하시긴 했지만 자주 사용되는 포트는 암기해두는 것이 좋다고 말씀하셨는데 혹시 포트 번호를 정리해두신 자료가 기존에 배포된 자료나 교재에 있는지, 없다면 답변에 올려주실 수 있을지 궁금합니다. 일하는 중간중간 쉬는 시간에 계속 보기 위해 조그맣게 정리본을 만들어서 들고 다니고 싶은데, 답변주시면 정말 감사하겠습니다. 그리고 회선레벨 게이트웨이는 IP 주소를 회선레벨 게이트웨이 IP 주소로 변환하여 내보낸다고 되어있는데, 이것은 인트라넷 내부 사설 주소 IP가 라우터를 통해 나갈 때 라우터 IP로 바뀌어서 나가는 것과 정확히 어떤 차이가 있는 것인가요? 또한 일반 베스천 호스트와 듀얼 홈드 게이트웨이의 정확한 차이점은 무엇일까요? IP 주소 뿐만이 아니라 MAC 주소도 내,외부가 다르게 사용하게 되는 것인가요? LAN NIC와 WAN NIC를 사용함으로써 베스천 호스트와 가지게 되는 차별점(교재에 없는 내용)이 간단하게 궁금합니다. 항상 감사합니다.

위험분석 방법론과 정량적, 정성적 위험분석

정보보호 위험관리 파트에서 위험분석 방법론으로 기준접근법, 비정형화 접근법, 상세 위험 분석, 통합 접근법을 했고 그 뒤에 정량적 위험분석과 정성적 위험 분석의 내용이 나오는데 둘이 어떤 상관관계를 갖고있는건가요? 정량적, 정성적 위험 분석이 상세 위험 분석에 포함되는 내용인가요? 아니면 그림 7.2.3의 위험 분석과 위험 평가의 차이인가요?

비밀키

선생님 비밀키 = 대칭키 인가요 비밀키 = 개인키 인가요?? 인터넷검색해도 둘다 쓰고있으니 헷갈립니다. 비대칭키는 다른말로 공개키라고 불리기도하나요?

컴퓨터 및 모바일 수강방법

예전에는 다른 컴퓨터를 써도 인강을 볼 수 있었는데 이제는 안돼나요? 그리고 모바일이나 태블릿 피씨로 인강을 보려면 어떡해 해야하나요? 구글로 검색해서 해도 잘 안되서요. 아이폰 기종입니다.

강의 재생문제

21강부터 23강이 재생이 되지 않습니다. 확인 요청드립니다.

저도 비법노트가 궁금해서 글 올립니다

아직 들은지 얼마안됐지만 미리 답변을 듣고자 글올립니다 교재 외 비법노트라는게 따로있나요? 구매 및 획득경로가 어떻게되나요? 수많은 사람들이 똑같은질문하여 죄송합니다

비법노트

어디서 다운받을 수 있나요?

강의

26강안에 27강포함 되어있는건가요?

section15

section 15강의는 교재로 진행해야하나요 첨부파일자료로 진행해야하나요

비법노트는 어디에 있나요?

냉무

컴퓨터 말고 폰으로 보는 방법 무엇인가요

집에서 컴퓨터가 없었어 폰으로 보러는데 하는 방법이 제가 생각으로 못 찾아서 질문 했습니다

요약집,비법,핵심정리 어떻게 받나요

요약집,비법,핵심정리 어떻게 받나요

의뢰 부인방지 서명

안녕하세요. 교재랑 강의 설명이 잘 이해가 안 되어서 질문 남깁니다. 정보보안기사 이론편1 교재 104페이지에 "부인 방지 서명 방식에서의 거짓말 탐지기 기능 문제는 결국 검증을 원하는 임의의 검증자가 부인 과정을 수행할 수 있다는 데서 기인된다." 라는 말이 어떤 뜻인가요? 거짓말 탐지기 기능 문제는 어떤 문제이며, 그로 인해 임의의 검증자가 부인과정을 수행하면 왜 문제인 것인지 잘 모르겠습니다! 왜 이 문제를 해결하기 위해 특정한 자가 부인과정을 수행할 수 있도록 하는 것인가요? 좀 더 자세한 설명 부탁드릴게요...!

section 15 동영상 강의

section 15 강의는 특강으로 진행되는것인가요?

강의 잘 듣고 있습니다! 비법 노트는 어디서 받을 수 있을까요?

아래에도 같은 질문이 있던데 다른 사람의 질문 답변은 보지 못하는 것 같아서 따로 질문 드립니다. 비법 노트는 어디에서 받을 수 있나요?

몇가지 질문

안녕하세요. 몇가지 궁금한것이 생겨 질문남기게 되었습니다. 1. 교재 336페이지 세방향 핸드셰이크 3번째 단계에서 데이터를 운반하지 않는다면 ack세그먼트는 순서번호를 소비하지 않는다고 되어있는데, 그렇다면 이 다음(seq : 8001, ack : 15001 다음 세그먼트) 세그먼트의 seq 넘버와 ack 넘버는 어떻게 되는 것인가요? 순서번호를 소비하지 않았다는 것이 잘 이해가 되지 않습니다. 순서번호를 소비한 것으로 보이는데...<그림 5.2.186> 2. 교재 347페이지 표 5.3.2 split horizon 에서 B가 A에게 보낸 정보는 다시 B에게 보내지 않는다고 했는데, 이것은 경로벡터에서 정기적으로 보내는 신호를 보내지 않는다는 것인가요? 아니면 A에서 B를 거쳐 C에 전송되는 패킷(정기 전송이 아닌 패킷)을 B가 받았을때 어떠한 답신을 A에게 보내게 되는데 그것을 보내지 않는다는 뜻인가요? 그렇다면 이 답신은 무엇인가요(앞서 배웠던 ACK+SYN인지...) 항상 감사합니다

유닉스 특강 자료가 따로 있나요?

교재 내용보다 많은 내용이 있어서 찾고 기재하기가 어렵습니다. 있는 내용은 뭔지 없는 내용은 뭔지

요약집 어떻게 받을수 있나여?

안녕하세요!! 22년도 책자 구매를 했는데 요약집/용어집을 잃어 버려서 파일을 다운로드해서 받을 수 있을까여? 잘부탁드립니다!!

강의 구분에 관한 질문

안녕하십니까, 고생하십니다. 다름이 아니라 지금 필기 이론 강의를 듣고 있는 중인데, 이 속성 강의는 필기 이론 강의와 어떤 차별점을 두고 들어야 하는 것인지 궁금하여 질문하게 되었습니다. 기존 필기 이론 강의를 다 들으면 이 강의는 듣지 않아도 되는 것인지, 용어집이나 기출문제집 강의만 선별해서 들으면 되는 것인지 궁금합니다. 진도가 조금 느리다 보니 이 속성강의까지 다 듣는 것이 힘들 것 같아 가이드라인을 간단히 잡아주셨으면 해서 질문드립니다. 항상 감사합니다.

강의 교재 문의

안녕하세요. 이번에 22년도 정보보안기사 강의 수강신청 하여 학습중입니다. 혹시 교재를 2020년판으로 보면 2022년 교재와 내용 차이가 많이 날까요? 20년도에 구매해놓은 동일한 교재가 있어서 문의 드립니다.

리눅스 특강 3강 38분 현재 디렉터리를 이용한 공격 부분

현재 디렉터리를 지칭하는 [.]을 이용하여 공격자가 추가한 임의 파일을 실행하게 하여 공격을 한다는 내용에 대해 질문하고자 합니다. 제가 공부가 부족한 것인지 이 내용이 잘 이해가 되지 않습니다... 현재 디렉터리와 공격자의 임의 파일이 어떻게 연결되는 것인지, 자주 사용하는 명령과 같은 이름으로 생성한 백도어라는 것은 무엇인지 어떻게 작동하는 것을 말하는 것인지 PATH에서 명령이 포함된 경로를 찾을 때 최초에 [.] 이 있는 것이 실제 명령과 관계없는 백도어의 실행과 어떻게 연결되는 것인지... 예시와 함께 다시 한번 설명을 들을 수 있다면 좋을 것 같은데, 도와주시면 감사하겠습니다!!

단원개관

단원개관 빠진부분 추가해주세요

raw socket interface에 관하여

raw socket interface가 시작주소 spoofing에 이용된다고 하는데 저 기능만이 시작주소 spoofing을 가능하게 하느건가요? 다른 취약점은 없나요? 테스트를위해 기능이 있다고 하는데, 시스템에서 막아놓지 않으면 디폴트는 원래 사용가능한 기능인가요?

IPSEC 관련 질문

 ipsec 동작모드 중 전송모드 - 호스트 호스트 간의 전송경로를 보호 터널모드 - 호스트 호스트 / 호스트 보안게이트웨이 / 보안게이트웨이 보안게이트웨이 전송경로를 보호 로 구분되고, AH 프로토콜 설명하면서 호스트 호스트 간의 전송경로보호는 전송모드로도 가능하다고 설명했는데 여기서 "전송경로보호"의 의미가 무엇인가요? AH 프로토콜은 암호화 하지 않고 더구나 전송모드면 무결성 제공 기능 말고는 없는데 전송경로를 어떻게 보호한다는 건가요? 저는 전송경로보호의 의미를 터널모드처럼 행선지를 숨기는 기능으로 이해했는데 제가 생각한 의미가 아니라 단순히 전송모드는 보안게이트웨이를 거치는 과정이 없어서 그냥 호스트간 통신에서 보안서비스를 제공한다는 의미로 사용한 것인지요? → 명쾌한 답변 감사드립니다 선생님 

질문

8강 키 생성에서 pu = {e, n} pr = {d, n} 인데 예제풀이에서 공개키 = (55, 3) 개인키 = (55, 27)라고 하셨는데 개인키와 공개키 요소 e, n 하고 d, n은 순서 상관없는건가요?

질문

4강 21분에서 cf) 적응적/선택적 평문 공격(adaptive~) ⇒ 진화적/반복적 이라고 하셨는데 적응적 선택적 평문 공격이 진화적 반복적 공격으로 변화한다는 건가요?

빈칸 없는 핵심기출 400선

빈칸 없는 핵심기출 400선 받고 싶습니다! 가능할까요?

판서

51강 16:15 에서 설명은 "취약한 웹서버에 저장되는 형태는 아님" 이라고 설명하시고 판서는 형태임이라고 쓰셔서 질문 드렸었는데 "취약한 웹서버에 저장하는 형태임 이라고 판서했습니다. 감사합니다." 라고 답변하셔 판서가 맞다고 이해하면 될까요? 죄송합니다 비전공자라 이해하는데 어려움이 있습니다.

19회 기출문제

안녕하세요 혹시 2022년 1회 필기 시험 기출문제 복원된 자료는 어디서 얻을 수 있을까요???

판서

51강 16:15 판서, 설명 : 취약한 웹서버에 저장되는 형태라는 건가요? 아니라는 건가요?

망법 제45조의3(정보보호 최고책임자의 지정 등) 관련

정보보호 최고책임자의 지정 관련 신고하지 않아도 되는 기준을 1. 부가통신사업 신고한 것으로 보이는 자 2. 소상공인 3. 전년도 말 3개월 평균 이용자 100만명 미만이고, 전녀녿 매출 100억원 미만 으로 동영상강의에서 배웠는데 망법에는 1. 자본금이 1억원 이하인 자 2. 중소기업기본법 제2조제2항에 따른 소기업 3. 중소기럽기본법 제2조제2항에 따른 중기업 으로 나와있어 문의드립니다.

2021 정보보안기사 교재

2021년 교재로 강의를 듣고 있습니다. 앞부분은 내용이 동일한데 40강에 접어드니 DDoS부분에서 2022년 교재와 많이 달라 적어가며 공부하고 있습니다. 혹시 40강 이후에도 21년 교재와 22년 교재가 많이 다른가요?

강의 볼 때마다 계속 이런게 뜨는데 해결책 없나요..

스타플레이어를 설치해라 -> 설치 -> 동영상 1분 정도 보임 -> 버퍼링 -> 네트워크 끊김 재접속 스타플레이어를 깔아라 -> 설치 -> 동영상 1분 정도 보임 -> 버퍼링 -> 네트워크 끊김 의 무한 반복인데 해결책이 없나요. 휴대폰으로 보는 것도 하루이틀이지, 오늘만 그러는 게 아니라 지금 며칠째 이러고 있어서 강의시청에 상당히 불편합니다. 해결책이 있으면 말씀주셨으면 합니다. [분당난리.png] 파일을 보시면 시간이 나오듯이, 강의를 보기만 하면 분당 설치하라고 안내가 나옵니다. 19~20 시 경에도 이 상태였다가 23시경에 다시 시도해도 40분째 이 상황이고요.. + 현재 크롬으로 실행중이고 edge 로도 시도해봤는데 동일합니다. + 지안패스 다른 강의도 동일현상이 나타나고 있습니다. + 재부팅/스타플레이어 삭제후 재설치도 해봤습니다.

판서 질문

39강 28분 2초에서 newtea, newtear 라고 하시는데 nestea, newtear 아닌가요?

1강에서 정보보안기사 기초개념강의가 있다고 얘기하신것

어디서 보는건가요? 4개 있다고 하셨는데 이 강의말고 따로 어디서 보는 곳이 있나요?

강의 일시정지 한번 사용했었는데 이제 일시정지 못하나요?

일시정지 1회 7일 사용하고난 뒤로 사이트가 살짝 바뀐거 같은데 그 뒤로 일시정지하는게 사라졌어요 이제 일시정지 기능을 사용 못하는건가요?

104

부인방지 전자 서명에서 왜 서명자의 도움이 필요한가요?

비법노트 다운로드

비법노트는 어디서 다운받을수있나요?

핵심기출400선 문제마다 지문에 밑줄 친 부분

핵심기출 400선 문제마다 지문에 밑줄 친 부분에 대한 답은 어디에 있나요? 밑줄 친 부분이 빈칸이라 문제 푸는데 어려움이 많아요..

OWASP와 개보법 변경된 것 관련

둘다 변경된 걸로 아는데 강의는 이전 것으로 되어있네요 카테고리는 2022라고 나와있는데 변경된 것 반영된 속성강의는 들을 수 없는 건가요?

안녕하세요

혹시 핵심기출 400선 빈칸 없는버전으로 받을 수 있을까요?

비법노트

비법노트 어디서 받을수있나요?

177번 문제(400제)

문의드립니다~ 일천번제 859번 문제와 동일한데 답이 상이합니다(일천번제에 해설도 있음) 어떤게 정답인지 혼동이 되어 문의드립니다ㅠ 두개의 답이 평소 헤깔렸는데 명확한 답변 부탁드립니다 감사합니다~~

인증모드 관련 질문

인증모드는 송신자 개인키로 암호화 / 송신자 공개키로 복호화 과정을 거친다고 설명해주셨습니다. 그렇다면 공격자가 송신자 개인키로 암호화 된 암호문을 가로챈다고 가정했을 때, 송신자 공개키로 복호화 해 얻은 평문과 암호문을 비교 후 송신자 개인키에 접근할 수도 있나요? 그리고 알아낸 송신자 개인키는 송신자가 수신자로 바뀌었을 때도 암복호화에 동일하게 쓰일 수 있나요?

핵심기출 400선 질문

안녕하세요 핵심기출400선 문제에서 빈칸 부분은 어디서 볼 수 있나요? 강의에선 ppt자료라고 언급하셨는데 압축파일보면 PPT 자료는 없어서요.

OWASP TOP10 2021년

안녕하세요 강의는 2017년 top 10 기준인데, 2021년에 새로운 top 10이 발표된 것으로 압니다. 새로운 버전 기준으로 필기를 대비해야하는 게 맞는 거겠죠? 2021년에 발표된 top 10 관련해서 참고할 수 있는 강의가 있는지 궁금합니다.

비법노트 어케 받아요?

비법노트 어케 받아요?

3강 질문이요

3강 53분쯤에 AES(키크기,라운드수) = (128,10) , (192,12), (256,14) ARIA (키크기, 라운드수) = (128,12), (192,14), (256,16) 맞나요? 아니면 ARIA도 AES랑 똑같나요?

요약집/비법노트 받고싶습니다

별도로 주시는 자료들 어디서 다운받을수있나요???

요약집과 비법노트 받고싶습니다.

요약집 첨부파일로 받았습니다.

요약집 어케 받아요?

요약집 어케 받나요?

요약집 어케 받아요?

요약집 어케 받나요?

21강 자료 1강 OT 첨부파일에 있습니다.

내용 無

산업기사관련 질문입니다

산업기사에는 법관련 문제가 몇문제정도 출제되는지 알수있을까요? 문제 출제 비중이 크지않으면 다른쪽에 집중하고싶어서요

기출400선 출력관련

400선 기출문제 자료를 출력해서 보려하는데 인쇄 해도 되는건가요?? 저작권 관련 문구가있어 문의 남깁니다

21강자료 어디서볼수있나요?

21강자료 어디서볼수있나요?

21강 자료

21강 자료는 어디에서 확인할 수 있나요??

21강의 문의

책이랑 내용이 다른것 같은데 따로 부가적인 파일이 있는건가요?

21강 관련해 공지좀 부탁드려요 다들 개인적으로 물어보시네요

ㅇ

핵심기출400선 캡션 답

안녕하세요 핵심기출400선 파일에서 문제별로 비어있는 부분 답은 어디서 구할 수 있나요..? 강의에선 ppt자료라고 언급하셨는데 압축파일 풀어보면 비법노트,핵심기출,답 이렇게 나와있는데 답에는 문제 답밖에 안보여서요...

요약집 파일 다운로드

요약집 파일 다운로드를 어떻게 하는지 설명 부탁드립니다.

21강 유닉스 특강은 첨부된 PDF 파일과도 틀립니다.

21강 유닉스 특강은 첨부된 PDF 파일과도 틀린데요 다른 분들 답변글 이라도 알고싶네요

4강 질문합니다

key size가 키 비트수라고 보면 될까요? 아니면 키 공간으로 봐야하나요?

2강 시점별 통제 질문합니다.

55분 정도에 접근위반로그는 공격자를 막기 위해서 사용하는 로그기 때문에 탐지통제라고 설명해주셨습니다. 위협을 탐지하고 대처하기 때문에 탐지통제라는 설명이 이해가 가긴 합니다만 공격자를 막기 위해 사전에 대처하는 예방통제적 성격또한 있는 것 같아 문의드립니다.

강의 문의드립니다

다른 수강생들도 질문 했는데 답변 내용이 보이지 않아 문의드립니다. 21강이 교재와 다릅니다. 유닉스 리눅스 특강 관련한 교재나 자료는 어디서 참고해서 볼 수 있나요? 교재로 들어보려고 했는데 내용 찾기가 힘들어서 문의드립니다.

유닉스 강의가 너무 다릅니다

강의랑 책이랑 너무 상이합니다.

동영상이 잘림

9강 강좌중 81p 해시함수의 성질의 관계부터 10강 83p SHA 설명전 내용이 없습니다

21강 교재랑 수업이랑 너무 다릅니다.

21강 교재랑 수업의 차이가 있습니다

요약집 위치

강의자료에 요약집이 없는데 다운방법 문의드립니다.

필기 질문입니다.

P.377 SSID에 안전한 매커니즘은 아님 (스니핑 OO 가능) 이 부분에서 OO을 뭐라고 하신건지 알 수 있나요?

요약집 다운로드 위치

요약집은 어디서 다운로드 받아야 하나요?

요약집 파일 유무

요약집 파일이 안보여서, 어떻게 받아야 하는지 QnA에도 다른분 답변을 볼수 없어 동일한 문의드립니다.

21강 교재랑 안맞는거 같은데 맞는건가요?

확인좀 부탁드립니다. 아래 댓글 답변확인이 안돼서 문의드립니다.

요약집 질문이요

요약집은 책구매시 받을 수 있는건가요?

1강 파일을 받았는데 파일 내에 있는 자료료만 공부를 하면 되나요? 요약집이 없어서요 그리고 모바일로는 어떻게 강의를 들어야 하나요?

요약집은 어떻게 볼 수 있나요? 직장인이라 이론을 전부 들을 시간이 없어서 빠르게 공부하고자 결제를 하였는데 강의는 요약집이라고 되어있고 1강 파일에는 비법노트와 400제 문제만 있어서 어떻게 강의를 들어야 하는지 모르겠습니다. 요약집은 별도로 없는 건가요? 그리고 핸드폰으로도 강의를 들을 수 있다고 알고 있는데 핸드폰으로는 어떻게 들어야 하나요?

요약집은 따로 있는건가요?? 다운로드한 파일에 없습니다...

요약집은 따로 있는건가요?? 다운로드한 파일에 없습니다...

링크암호화와 종단간 암호화의 장단점

링크암호화의 장점에 온라인으로 암호화라고 적혔는데 온라인 암호화라는게 어떤 뜻인가요???

요약집 관련

요약집 파일은 따로 첨부되어 있지 않아서 그런데, 혹시 파일 첨부가능하신가요?

dns refletion attack

dns refletion attack 에 대하여 이해가 조금 부족 하여 질문드립니다. dns refletion attack는 DNS query를 Any로 질의하고 , 좀비피씨 IP가 희생자 IP로 바꾸어 Any query에 대한 응답이 좀비피씨 ip 즉 희생자 ip로 반사되어 부하를 일으키는게 맞나요??

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

21강 유닉스리눅스 강의

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

2021년도 실기 동영상강의

안녕하세요. 교재에 나온 iptables 실습을 해보고있는데요.(2020년 실기교재 495P) "4)[실습] FTP Active Mode 상태추적 기능 테스트"에 나온 룰을 추가하여 테스트를 해보았는데, FTP의 21/tcp는 연결되어 로그인까지는 되는데, ls를 해보면 데이터채널(20/tcp)이 막혀, 통신이 되지 않습니다. 교재에 나온대로라면, RELATED룰로 인해 20/tcp도 통신이 된다고 나와있지만 잘 안됩니다. 혹시나 해서 아래와 같은 룰을 추가하면 ACTIVE모드는 연결이 됩니다 iptables -A OUTPUT -m state --state NEW -p tcp --sport 20 -j ACCEPT 1. 제가 어떤 설정을 잘못한걸까요? 2. 그리고 이 상태이면 PASSIVE모드도 연결할 수가 없습니다. 하지만, 교재에나 강의내용에는 특별히 언급이 없었습니다. 지금과 같이 OUPUT의 디폴트가 DROP이면 passive모드는 사용할 수 없는게 맞는건가요?( 클라이언트가 서버에 접속하는 데이터전송용 포트는 랜덤하게 정해지므로 미리 열어둘 수 없기 때문에) 전체 룰 첨부합니다. kail에 iptables설정 및 ftp를 서비스하고 있고, centos에서 접속하였습니다. centos쪽은 firewalld나 selinux, iptables는 설정된게 없습니다. 감사합니다. <환경정보> Linux centos 3.10.0-514.el7.x86_64 Linux kali 5.6.0-kali2-amd64 #1 SMP Debian 5.6.14-2 iptables -F INPUT iptables -F OUTPUT iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT iptables -A INPUT -m state --state NEW -p tcp --dport 23 -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j LOG --log-prefix "[FTP INPUT_ESTABLISHED]" iptables -A INPUT -m state --state RELATED -j LOG --log-prefix "[FTP INPUT_RELATED]" iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j LOG --log-prefix "[FTP INPUT_NEW]" iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT iptables -A OUTPUT -m state --state NEW -p tcp --sport 20 -j ACCEPT #iptables -A OUTPUT -m state --state ESTABLISHED -j LOG --log-prefix "[FTP OUTPUT_ESTABLISHED]" iptables -A OUTPUT -m state --state RELATED -j LOG --log-prefix "[FTP OUTPUT_RELATED]" iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -L -n

400제에서 313문제 관련 질문드립니다

정답이 2번 파밍 방지라고 되어있는데 인터넷에 검색해보고 교재를 다시 찾아봐도 DDoS 공격방지 3번이 정답 아닌가요?

섹션15 유닉스/리눅스 서버보안 보고있는데요

강의보는데, 책하고 강의 설명하고 다른 ppt로 하시는것 같아요, 동그라미치라는데 그런거없는데.. 어떻게된거죠?? 다른 강의들은 다 책ppt로 강의햇는데 15강 유닉스는 특강이라고해서 자료가다른것같은데 이거 어떻게 공부해야되나요???

네트워크 문제인데요..

태블릿으로 사진찍어서 예쁘게 못찍은점 양해부탁드립니다 네트워크보안문제인데 알기사에서 못본 용어같아서요 ㅜ 14번 문제의 4번의 Double free()가 뭔가요? 검색해도 잘나오질 않아서요 ㅠㅠ

네트워크 문제인데요

공무원 네트워크보안문제예요 20번 비트코인 문제 이해가 안가서요 답이 2번이라는데 보안기사 p279 아래의 블록체인 설명을 보면 암호기술 공개키암호로 익명성보장한다는거 아닌가용?

알기사에 정보보호법이 다 나와있지 않은 것 같은데 어디가서 찾아봐야할까요?

알기사에 정보보호법이 다 나와있지 않은 것 같은데 어디가서 찾아봐야할까요? 정통망 등등

2021지안패스 관련

2020지안패스를 신청하였으면 2021로 자동갱신되는건가요 아니면 추가 구매를 해야 하나요? 만일 추가 구매를 한다면 강의료는 얼마인가요?

1.4배속으로 보는데 버퍼링이 너무 심해요.

1배속으로 보면 버퍼링이 안심한데, 1.4배속으로 보면 버퍼링이 심합니다. 조치를 취해주시면 감사하겠어요.

2020년 교재 TCP에서 ack 순서번호 소비 질문입니다

https://cafe.naver.com/algisa/41782 알기사 카페에 2주 정도 전에 질문 드린 내용인데 답변이 없어서요. TCP ack 소비에 관한건데 답변부탁드립니다. 여기에 바로 질문 적으려고 했는데 사진 첨부가 하나밖에 없어서 url로 남깁니다.

TCP ack 스캔에 관해 질문드립니다.

안녕하세요 스캐닝 공부하다가 궁금한 점이 있습니다.  TCP ACK 스캔은 포트 오픈 여부가 아닌, 1. 방화벽의 룰셋(필터링 되는지 아닌지) 2. 패킷 필터링인지 상태 기반 필터링인지 를 판단한다고 배웠습니다. 1. 과 같은 경우는 ICMP unreachable이 오거나 아무 응답이 안 오면 filtered, RST가 오면 unfiltered라고 까지는 알겠는데 2. 는 어떻게 판단하는지 검색해도 안 나와서 궁금합니다. 공격자가 어떤 응답을 통해 방화벽이 패킷 필터링 방화벽인지, 아니면 상태 추적 방화벽인지를 안다는 뜻인가요?

30강 서브넷 마스크 예제 질문 드립니다.

안녕하세요 강의 잘 보고있습니다 :) 예제 1에 Q2에서 IP address : 165.243.10.54 Subnet mask : 255.255.255.0 일 때 몇 비트 서브넷마스크 인가? 라는 문제의 답을 8bit라고 주셨는데, 디폴트 서브넷 마스크에 +8비트 해서 24bit가 아닌가요..? 이부분이 잘 이해가 되지 않아 문의 남깁니다

정보보안산업기사 필기를 준비하는 사람입니다.

안녕하세요? 정보보안산업기사 필기를 준비하는 사람입니다. 기사 와 산업기사는 필기과목이 한과목 다른다고 알고있는데 지금 시간이 많지않습니다. 필기 강의 기준 및 교제 기준으로 산업기사 과목을 알고싶습니다 . ex) 교제 기준 ~page 까지 , 강의 몇차시 까지만 들으면된다.. 이런식으로 알고싶습니다.!

8강의 내용중 질문잇습니다.

재생공격예방방법중 1. Sequence number 2.timestamp 3.nunce 4.시동답 이 중 시동답이 제가 맞게 인지한 것인지 궁금합니다.

시도-응답 개인 식별 프로토콜과 영지식 개인 식별 프로토콜 차이점이 뭔가요?

시도-응답 개인 식별 프로토콜과 영지식 개인 식별 프로토콜 차이점이 뭔가요? 시도-응답 개인 식별 프로토콜에 영지식 개인 식별 프로토콜이 포함되는건가요?

네트워크 특강질문

네트워크 특강 p.28 질문입니다. 브로드캐스트는 송신은 불가능하고 수신만 가능하다고 되있는데요. 브로드캐스트는 같은 네트워크주소 대에 모든 장치로 데이터를 보내는 것인데 송신이불가능하다는게 의미가 잘와닿지가 않습니다. 장치입장에서 말하는것인가요?

필기 기출문제에 관해서

안녕하세요~ 고생이 많으십니다. 다름이 아니오라 공부하면서 시간 측정하면서 문제를 풀고 싶어서 기사/산업기사 각각 기출문제를 받아보고 싶습니다. 부탁드리겠습니다. 감사합니다.

TCP연결 하이재킹 순서번호 vs 스니핑

순서번호추론 하이재킹은 일방향전송만 가능하고 스니핑 기반 하이재킹은 왜 양방향 모두 가능한 지 궁금합니다

CFB, OFB 질문

CFB 모드와 OFB모드 Encrytion 을만들때 CFB모드에서는 CBi-1 을 사용하고 OFB 모드에서는 한단계전 Output을 사용하는데요 그 두개가 무슨차이인지궁금합니다. CBi-1가 결국에는 전단계의 결과물같아서요

p.142 기출지문으로 복습하기 10번 문제

10번 문제의 SSO에 대한 설명으로 SSO는 단 한번의 로그인만으로 기업의 각종 시스템이나 인터넷 서비스에 접속하게 해주는 보안 응용 솔루션으로 사용자별로 권한을 부여하여 접근을 통재헨다. 라고 되어 있는데 여기서 말하는 사용자별로 권한을 부여하여 접근을 통제하는 것 SSO가 아니라 EAM방식이 아닌 지 궁금합니다.

p.81 해시함수 표 2.4.3

MD5의 경우, 처리 단위가 512bit 이고 다이제스트 길이 128bit라고 되어있습니다. 질문1 ) 이 말은 어떤 크기의 message가 들어오든 그것을 여러 개의 512bit로 나누고, 첫 번째로 나눠진 512bit짜리와 H0를 압축함수에 집어넣어 128bit의 H1을 생성하고 다시 그 H1을 512bit로 나눠진 message의 블록 중 두 번째 것과 압축함수에 집어넣어 H2를 생성하고 이걸 라운드만큼반복하는 건가요? 질문2 )또한, MD5의 경우는 최대 메시지 크기가 무한인데 SHA-1과 RIPEMD-160은 왜 (2의64제곱) - 1인지 궁금합니다!

치환의 키공간 크기 이해안됩니다.

왜 치환하는 암호화의 경우 키공간의 크기가 2의 n승의 펙토리얼이죠? 그냥 2의 n승 아닌가요?

암호의 개념이 이해가 잘 안갑니다.

대칭키 암호에서의 '암호'라는 용어가 제가 이해하는것과 조금 다른거 같습니다.. 일반적으로 암호란 비밀을 유지하기 위하여 당사자끼리만 알 수 있도록 꾸민 약속 기호이지 않습니까? 그런데 해당 책에서의 암호는 이런식으로 풀이하면 이해가 안가더라고요,, p-박스 설명에서도 고전 전치 암호를 병렬적으로 수행한다.. 암호를 어떻게 수행을 하죠? 해당 책에서의 암호는 어떤 일련의 수행 알고리즘으로 받아들여야할까요?

문의 법률

안녕하세요 저는 정보보안기사 준비중이면서 군무원 전산직 준비하는 학생입니다. 이번에 법률쪽이 상당부분 개정됬다고 들었는데 군무원 정보보호 과목에서 법률부분도 같이 개정될까요?? 아니면 딱히 상관없나요?

이메일 보안

강사님께 교재 P 517 에 S/MIME RFC 2634 보안서비스 관련 질문입니다. 서명된 수령증, 보안레이블, 안전한 메일링 목록, 서명인증서 중, 서명된 수령증은 수신부인방지 기능을 제공하는 것 처럼 이해가 됩니다. 본래 S/MIME 은 송신부인방지 기능만 제공하지만, 서명된 수령증 서비스를 이용하면 수신부인방지도 제공하는 것으로 이해하면 되는지 궁금합니다. 그리고, 서명된 수령증은 수신자가 전자서명후, 송신자에게 보내는 것으로 이해하면 되는지도 궁금합니다.

ARP 탐지방법

(필기교재) P426 - ARP 탐지방법 (DNS 방법) 일반적으로 스니핑 프로그램은 사용자의 편의를 위해 스니핑한 시스템의 IP주소로 Inverse-DNS lookup 을 수행한다. 이는 원격과 로컬에서 모두 사용할수 있는 방법으로 원격에서 테스트 대상 네트워크로 Ping sweep 을 보내고, 들어오는 Inverse-DNS lookup 을 감시하여 스니퍼를 탐지할 수 있다. - 위의 내용이 어떻게 ARP 탐지를 할 수 있는지 잘 이해가 되지 않는데 조금만 설명해 주시면 고맙겠습니다.

400 문제 정답

안녕하세요. 400문제의 정답 및 해설은 강의를 모두 봐야만 알 수 있고 별도로 없나요?

part7 질문입니다!

안녕하세요. 현재 정보보안기사 필기 동영상강의를 수강하고있는 수강생입니다. 2020년도 책을 구매했고, 이제 part 7 을 공부해야하는데요. 최근에 법 개정으로 책과 다른 부분이 있습니다. 일일히 다 고치기에도 양이 너무 많던데, 어떻게 공부해야할까요? 혹시 새로 정리한 자료가 있을까요?? ㅠㅠ

혹시 400제 정리된 정답파일이 있을까요?

혹시 400제 정리된 정답파일이 있을까요? 추가로 빈칸 채워져있는 문제파일이 있는지도 확인 부탁드리겠습니다.

책 내용과 진도가 안맞는거같습니다.

속성강의보는중인데..어째 책내용하고 진도가 뒤죽박죽인거같습니다.. 뒤로갓다가 앞으로 갓다가..어디를 맞춰야 될지를 모르겟어요.. 그리고 동영상 제목 끝단에 페이지수 적혀잇는것도 안맞는거같고..어떤식으로 공부 해야될지 모르겟습니다.

법규특강자료에 있는 14장에서 19장으로 되어있는 문제 중 질문드립니다.

개정 전) 개인정보보호위원회의 위원은 대통령이 임명한다. 개정 후)개인정보보호위원회의 위원은 국무총리가 임명한다 대통령 소속(15명)->국무총리 소속(9명) 이렇게 제정된 것으로 보면 될까요? ※알기사 카페에 글을 올렸음에도 불구하고 답변이 없으셔서 조현준 강사님께 질문드리오니 꼭 답변 부탁드립니다. 감사합니다.

기출 400선 정답지

기출 400선 정답지 첨부파일을 못 찾겠습니다

필기 관련 질문사항 드려요~

1. ARP spoofing 과 ARP redirect의 차이점은 spoofing 은 유니캐스트, redirect는 브로드캐스트라고 찾아보니까 나오는데 이게 맞는지 궁금합니다! 2. ARP Injection은 뭔지 잘 모르겠습니다. 3. 서버 보안에서 보안 OS가 정확히 어떤걸 얘기하는지 모르겠습니다. 윈도우즈 서버나 리눅스 서버OS에 설치되는 보안 OS가 따로 있는건지, 실제 사용하는 것들이 있는지 궁금합니다!

574p named.conf 파일에 대해 여쭤보고 싶은 것이 있습니다

책에 name.conf 설정 파일이라며 예문이 나와 있는데 리눅스 환경에서 검색해보니 name.conf 파일 보다는 named.rfc1912 파일과 내용이 비슷한것 같은데 named.rfc1912 파일 또한 named.conf 파일이여서 책에 이렇게 나와있는건가요? 공부에 도움을 얻고자 질문드립니다!

2019 강의로 2020 정보보안기사 준비중인데요

2019 강의로 2020 정보보안기사 준비중인데요 이전 질문에서 운영체제부분 빼고 수강하면 된다고 답변 받았었는데 혹시 추가로 안들어도 되는부분이나 추가로 들어야 하는 파트가 또 있나요? 법규쪽이라던가.. 궁금합니다. 교재만 2020 구매해서 문제만 풀어보려합니다.

76강. 정보보호관련법규1

문의사항입니다. 전자서명 관련해서 강의해주시는 부분이 55분 정도에서 진행되는데 책에서는 몇 page 인가요? 아무리 찾아도 없네요?

400제 답은 어디에 있나요?

400제 답은 어디에 있나요?

교재 배송이 되지 않습니다.

일요일에 수강신청을 하고 입금까지 했는데,, 목요일인 현재까지 아직도 배송준비중이네요..

안녕하세요

2019년 강의로 2020 이번 정보보안기사 시험 준비해도 괜찮을까요? 2019와 비교했을 때 2020 많이 바뀌었는지... 교재는 2019강의로 진행하게 될 시 2020 교재만 따로 구입해서 공부해도 될지 궁금합니다.

서브노트

해당강의는 서브노트가 없는건가요??

25강이 책내용과 다릅니다.

25강 26분쯤에 책이랑 달라서 이해를 못하겠어요. 앞부분에도 다른게 있었어요.

4강 강의 중 문의드립니다!

요약서 19 페이지 36번 설명 하실때 충돌저항성 / 두번째충돌저항성 / 역상저항성 관련해서 집합으로 설명해주셨는데.. 두번째 충돌저항성이라는게 뭔지 궁금합니다!

정보보호 대책 구현 및 운영 관련 질문

안녕하세요? 시스템 개발보안의 구현 및 이관 보안에서 운영환경 이관이 있는데요. 운영환경으로의 이관은 통제된 절차에 따라 이루어져야 하고 실행코드는 시험과 사용자 인수 후 실행하여야 한다. 라고 책에 적혀 있습니다. 여기서 "실행코드"는 무엇을 의미 하나요?

법규 강의 정보통신망법 제47조 설명

강의 내용은 isms-p로 통합되기 전에 찍은 것 같습니다. 통합되었는데 교재의 법 내용이 업데이트된 내용인지요? 정보보호 관리체계 부분의 강의를 듣고 공부해도 되는지 궁금합니다 따로 isms-p를 봐야하나요?

보안기사 개정내용때문에 글적습니다.

안녕하세요. 강의를 열심히 수강하고있습니다. 지금 현재 2019년도 알기사 필기 교재로 공부하고 있습니다. 2019부터 출제기준이 변경되었다고 들었습니다. 지금 필기 이론편 수강중인데 올해 촬영된 강의이죠? 개정된 강의인지 물어볼려고 글적었습니다.

2018년 필기책

안녕하세요. 2018년 필기책으로 진행할 경우 해당 강의와 많은 차이로 불가능할까요? 감사합니다.

동영상 7강 04분 부분, 2중,3중 DES관련 질문

2중, 3중 DES의 키 탐색 횟수가 왜 2^n+1, 2^2n인지 이해가 안 갑니다.

강의 일시정지 관련 질문 있습니다

5월 31일 1일간 일시정지를 하려고 하였으나 달력에 31일 표시가 없는데 어떻게 해야 합니끼?

28. 190109_핵심기출400선03(비대칭키암호,26번~)

강의 28분에 보면 암호모드는 수신자/공개키 -> 수신자/개인키 <비대칭키>는 송신자/개인키 -> 송신자/공개키 로 되어있습니다. 문제는 공개키 암호방식인데 그럼 비대챙키.암호모드 인데 키가 사용되는 주체가 다르고 또, 각각의 키가 다른데 어떻게 해석해야 하나요

정보보안기사 필기 공부 방법 관련 문의입니다.

안녕하세요. 속성강의를 보려고 하는데 공지사항에 아래와 같은 문구가 있어서 문의드립니다. ### 3. 효율적인 학습 방법 (ㄱ) 핵심기본개념강의[무료] → 요약집 → 용어집 → 핵심 기출 400선 강의 순서로 수강하면 좋습니다. (ㄴ) 요약강의는 심화이론강의와 병행하면 좋고, 핵심 기출 400선 정리 후 교재의 1200제를 푸시면 효율적인 공부가 가능합니다. ### 기본개념강의 듣고 난 후 요약집과 용어집을 한 번 본 다음에 그 이후에 속성강의를 들으라는 의미인가요? 아니면 속성강의의 요약강의 용어강의를 말하는 건가요. 그리고 1번에서 말한 속성강의를 들을 때 순서대로 듣는 것인지 핵심기출400선 강의부터 들어야 하는지도 궁금합니다. 감사합니다.

리눅스 표준이 있나요?

필기 실습하면서 하는 중입니다. 교재 271페이지에 /etc/syslog.conf가 로그 파일 설정을 저장해두는 곳이라는데... 제 우분투에는 /etc/rsyslog.d/50-default.conf에 로그파일 설정이 저장되어있습니다. 실습하는데 책하고 비슷하게 하고 싶은데 리눅스 중에서도 표준이 되는 배포판이 있는 건가요? 어떤 리눅스 배포판을 사용하면 될까요...??

3강에서..

죄송하지만 3강 29분26초에서 r이 암호화의 단위인가요?

강의 자료 오류

1강 첨부파일 다운 후 운영체제 특강 열어 봤는데 PDF파일 손상으로 열리지 않습니다. 새로운 파일로 변경해 주시기 바랍니다.

이해가 잘 안되는 부분같은경우는 일단 다른과목 공부하고나서 공부해도 괜찮은가요?

제목 그대로입니다. 지금 현재 진도는 암호학을 나가고있는데 암호학 자체가 이해가 그렇게 원활하게 되지않고 몇번을들어도 좀 많이 햇갈립니다. 그래서 운영체제, 네트워크, 시스템 등을 먼저 하고 나중에 암호학을 듣는식으로 해도 괜찮을지 모르겠습니다. 갈피를 잘 못잡겠어서 질문 올립니다.

오버플로우와 고급언어

강사님께서 오버플로우 허용하지 않는 고급언어를 사용하라고 하시면서 c와 c++은 고급언어라고 설명하시면서 c와 c++는 메모리 접근 자유도가 높아 오버플로우 공격에 악용이 될수있다고 하셨는데 그렇다면 c와 c++는 오버플로우가 쉽게 일어날수 있는 언어인가요?

좀비프로세스

강사님 강의에서는 좀비프로세스는 kill 명령어로 좀비프로세스 중지 시킬수 있다 하였는데 1200제 439번 문제에서는 kill 명령어로 중지가능하다고 하는데 어떤게 맞는 말인가요?

2018 알기사 정보보안기사 1200제 문제 질문드려요.

9번문제 정답이 4번이라고하는데.. 책에 나온정보 보니까. 1번 기밀성: 오직 인가된 사람만이 알 필요성에 근거하여 시스템에 접근해야한다는 원칙 4번 가용성: 자원이 필요할 때 지체없이 원하는 객체 또는 자원에 접근하여 사용 할 수 있는 성질 이라고 나오는데 그러면 정답은 1번이 맞지 않나요..??

대칭키 암호에 대한 질문입니다.

대칭키 암호에서 DES, AES 등 암호알고리즘과 ECB, CBC,CFB 등 모드와의 관계가 어떻게 되는 건가요? 예를 들어 DES 알고리즘을 가지고 ECB나 CBC나 CFB모드 등에 적용하는 건가요? 설명 부탁드립니다.

1200제 82번 질문이요

82번이 왜 선형 공격인지 모르겠습니다.

공개키 암호 알고리즘과 비밀키 암호 알고리즘의 차이

공개키 암호 알고리즘과 비밀키 암호 알고리즘의 차이좀 알려주세요

운영체제 문제 풀이에서 틀린 부분이 있습니다.

21.번 가상메모리를 지원하는 운영체제에서 성은은 가상주소 ..... 3번 [연관사상 - 직접사상 - 직접/연관] 사상 인데 교수님께서 4번이라고[연관사상 - 직접/연관 사상 - 직접사상 ] 하셨는데 맞지는 질문 드립니다.

왜 교제랑 강의내용이랑 틀린가요?

지금 인강을 듣고있습니다. 2018 정보보안기사&산업기사 암호학부터 내용이 다르네요? 저만 그런간가요? 아니면 착각인가요? 인강동영상이랑 책이랑 다르네요 나오는게 다른건지 자료가 따로있는건지

정보보호관리 자료 어디에 있나요

강의중에 나누어드린 프린트 물을 보라고 하는데요. 카페에 찾아도 못 찾겠는데 어디에서 받아야 하나요.

개인정보 보호책임자의 업무에서 "개인정보 처리 방침의 수립 및 공개" 포함 여부

개인정보보호법 파트 부분에서 p.744의 개인정보 보호책임자의 업무 범위 설명 중 "개인정보 처리 방침의 수립 및 공개"는 해당이 안된다고 설명하셨습니다. 그러나, 시행령 제32조의 ①의 1번을 보면 아래와 같습니다. 1. 법 제30조에 따른 개인정보 처리방침의 수립.변경 및 시행 내용 확인 부탁드립니다.

개인정보 사이클

개인정보보호법 파트를 듣던 중에 개인정보 사이클이 "수집-이용/제공-관리/보관-파기"라고 동영상 강의에서 설명해주셨습니다. 그런데, 필기책 p.734의 왼쪽에 보면 개인정보 라이프 사이클이 요약이 되어있는데 "수집-저장 및 관리-이용 및 제공 - 파기"라고 되어있습니다. 어느 내용이 맞는 건가요?