합격플랜 문의

안녕하세요 선생님 이번에 패스 끊고 강의를 듣게 되었습니다. 최종목표는 정보보안기사 합격인데 9월 필기 및 11월 실기를 동차에 합격할 수 있는 최적화된 플랜이 궁금하여 문의드립니다. 우선 저는 노베이스 수험생이며, 직장을 병행하고 있고 하루 공부시간은 3~4시간 정도 됩니다. 필기는 기본이론강의 90%를 들은 상황입니다. 많은 학생들을 지도해보셔서 좋은 혜안이 있으실 것 같아 문의드립니다. 감사합니다.

프리이미지 저항성에 대한 질문입니다.

안녕하세요. 교재에 "프리이미지 저항성이라 주어진 해시함수 h와 h(M)에 대해서 Eve가 y=h(M')를 만족하는 메세지 M'를 찾아낸다는 것이 매우 힘들어야 한다는 성질 " 이라 적혀있는데, 이거 아무리읽어봐도 제2 역상 저항성 같아서 질문드립니다. y=h(M)을 보고 Eve가 M'을 유추한다라는건 아무리봐도 역상 저항성과는 관계없는 것 같은데 잘못된 이해일까요?

정보보안산업기사실기 질문

정보보안산업기사 난이도의 실기도 이 강의로 대비가 가능한가요?

필기 강의 순서

금일부터 3개월정도 남았는데 패키지로 구매하게되었습니다. 필기 속성, 필기 기본이론 중에 어떤강의로 먼저 시작할지 순서가 궁금합니다.

경위공채 사이버 준비

안녕하세요 선생님 2019년도에 선생님 인강듣고 전산직 공무원 합격했었습니다. 그리고 현재는 경위 공채 시험 사이버직렬 시험 준비를 하려고 하는데요. 선생님 정보보호론 인강말고 정보보안기사 필기,실기 인강과 책으로만 공부하면 경위 시험 과목(네트워크시스템보안, 정보보호론)이 커버가 될까요? 2025년 보안기사인강 듣고 있는데 2019년에 들었던 정보보호론 인강내용과 책 내용이 2025년 보안기사 인강과 책내용과 99퍼센트 일치하네요.

용어집 개선 요청

용어집 개선 요청 부탁드립니다.

필기 합격자 커리큘럼 문의

안녕하세요 교수님. 시간이 없어 핵심요약 강의만 들었지만... 감사하게도 어찌저찌 이번 필기 시험 가채점 합격하게 되었습니다. 턱걸이로 합격하긴 했지만 솔직히 아직도 모르는 게 더 많은 거 같은데 인강을 계속 듣는게 맞는지 어떤지 잘 몰라서 질문드립니다. 1. 이론서 강의 전부 꼼꼼하게 듣는다. 2. 책 위주로 공부하다가 어려운 부분만 강의 골라 듣는다. 3. 실기 강의로 넘어간다. 어떻게 하는 게 나을까요?

오래된 영상, 흐릿한 화면, 깨지는 음성, 이질적인 덧붙임 영상

2025년 강의로 구매했는데 '20,21년도 영상이 많은건 너무 우려먹는다고 느껴집니다... 오래되서 깨지는 화면, 깨지는 음성, 중간중간 수정된 영상으로 재촬영한거 뒤로갈수록 들쭉날쭉한 영상구간 참으로 아쉽습니다. 전면 재촬영 계획은 없으신가요?

RSA 공개키, 개인키 관련 질문 드립니다. (2024- 기출 54번)

문제 54. 송신자 A와 수신자 B가 RSA를 이용하여 키를 공유하는 방법에 대한 설명으로 틀린 것은? 1. ~ 2. A가 암호화되지 않은 평문으로 A의 공개키를 B에게 전송 3. B는 공유 비밀키를 생성, A에게서 받은 A의 공개키로 암호화 전송 4. A는 자신의 공개키로 공유비밀키 추출 후 데이터를 암호화하여 전송 정답 4번. 자신의 개인키로 공유비밀키 추출. 알기사 필기 이론서에서는 Alice(송신자)가 Bob(수신자)에게 메시지를 전송하고 싶을때, Bob이 p,q를 선택하고 e,와 d를 선택합니다. 그 다음 개인키 d는 Alice에게 전송하지 않고 Alice는 e,n 으로만 평문을 암호화한 다음 Bob에게 전송합 니다. 1. 기출문제에서는 Alice가 자신의 공개키를 보낸다고 나왔으나 기본서 내용에서는 Alice가 자신의 공개키를 보내는 과정이 나오지 않았는데, 생략되어 있는 건가요? 2. 기출문제에서는 Bob이 비밀키를 A의 공개키로 암호화한 후 비밀키를 보낸다고 했었는데 비밀키는 d를 뜻하는 걸까요? 만약 맞다면 교재에서는 d를 따로 보내지 않았는데 어떤 차이점이 있는 건지 알고 싶습니다. 3. 기본서에서는 Alice가 보내고자하는 메시지를 암호화할때 Bob에게서 비밀키를 받지 않고, (e,n)으로만 암호화를 했었는데 이 또한 기출문제에서 말한 방식(Bob이 보낸 비밀키를 복호화하여 그 비밀키로 평문을 암호화) 어떤 차이가 있는 건지 알고 싶습니다. 감사합니다.

안녕하세요 필기 공부중에 독학은 무리같아서 결제했는데요

안녕하세요 ~16일 남았고 절반정도 공부한상태에서 너무 광범위하게 보고있는거 같아 도움받고자 패스구매했어요 강의가 2개인데 속성 강의 위주로 듣고 이해 안되는 부분은 이론 강의 들으면 되는 걸까요?

보안기사 시험이 3일 밖에 남지 않은 상황에서의 우선적인 공부방법

안녕하세요! 저는 3일 뒤 30일에 보안기사 필기 시험을 보는 수험생입니다. 할 수 있는, 해야하는 모든 공부방법을 적용하고 싶지만 시간이 부족한 상황에서 어떤 공부 방법을 우선해야 하는지 궁금하여 질문드립니다. 제 지금 상태를 말하기 조금 부끄럽지만 속성 강의를 문제풀이 제외 다 듣고, 이론 인강을 15회 정도 남겨놓은 상태이고, 교재 1회독을 하고 있는 상태입니다. 현재 절반 정도 끝마쳤으며 인강을 들었기에 지피티와 함께라면 보안기사 필기 시험에서 출제되는 수준에서 그렇게 어렵지 않게 교재의 내용이 이해가 가능합니다. 물론 고민은 조금 더 해야겠지만요.. 지금 주교재는 이론서이고 핵심 노트는 예전 시험 때 강의 없이 노베이스 상태에서 읽긴 했지만 지금 잘 기억나지는 않습니다. 하지만 연관 개념 분류와 구조화 및 암기를 위해 지금 시험에서도 최대한 활용하려고 합니다. 다만 지금까지 시간 활용을 잘 못해서 문제 풀이를 못할 것 같습니다. 1. 이 상황에서 무리하게라도 문제풀이를 강행해야 할까요?? 아니면 이해와 암기 위주의 이론서 회독 + 핵심 노트 암기 위주로 가는 것이 좋을까요?? 2. 그리고 이론서를 읽을 때 별표친 부분 내용을 위주로 암기하고 별표 없는 내용은 중요 내용의 이해를 돕기 위해 빠르게 훑어보기만 하거나 스킵해도 될까요? 3. 적어도 3일 동안 이 정도는 해야 한다 하는 최소조건이 있을까요? 선생님이 조언해주신대로 믿고 3일간 따라보겠습니다. 밤새서 더 하라하시면 더 해보겠습니다. 남은 시간 3일 전부를 보안 기사에 쏟을 수 있습니다. 30일 한시 반 시험이라 그 전까지 보안기사만 할 생각입니다. 앗 참고로 저번에 첫 시험 때 인강 안듣고 혼자 쌩으로 독학하다가 떨어졌는데 제대로 공부했던 부분이 암호학 뿐이라 암호학 60점 빼고 거의 과락이었던 걸로 기억합니다.. 이 때 암기식 공부는 거의 없었습니다.. 벼락치기하는 지경까지 가서야 제대로 보안기사를 공부하기 시작했는데 각잡고 강의 들으면서 이해가 되기 시작하니까 보안기사 공부가 토익보다 재미있습니다. 감사합니다.

블록암호 Feistel 구조의 DES 스왑 과정 질문

2025 필기책 본문 34p 기준. Feistel 암호의 특징에서, 최종 라운드에서는 좌우 블록을 한번 더 교환해야한다고 되어 있습니다. 그러나 41p에 있는 DES 암호화 알고리즘과 복호화 알고리즘의 경우에는 최종 라운드에서 스왑이 일어나지 않습니다. 암호화의 경우 1~15라운드에서만 스왑이 일어나 16라운드이후에는 좌우가 바뀌어져있습니다. 결과적으로 복호화때도 15라운드만 스왑을 하는 것으로 표기가 되어 있어 실제로 데이터가 정상적으로는 나오겠지만 어느 것이 정확한 표현인지 잘 모르겠습니다. 그림의 오류인가요? 아니면 Feistel 암호의 대다수는 최종라운드에서 스왑을 한번 더 하는데 DES에서는 하지 않는 것 인가요?

안녕하세요. 용어 첨부파일 관련하여 문의드립니다.

안녕하세요. 교수님 먼저 빠른 답변 감사합니다. 강의를 듣고 있는데 도움이 많이 됩니다. 혹시 제가 25년 2회 시험 준비 중으로 공부하고 있고, 한번에 붙기 위해 노력 중이고 용어 첨부파일 도 화질이 조금이라도 더 괜찮다면 더 도움이 될 것 같은데 추후 라면 언제 쯤 일까요?

용어 500선 화질

안녕하세요. 이번에 보안기사를 취득하기 위해 공부중인 수강생입니다. 공부를 시작하는데 용어집..첨부파일 화질이 너무 안좋습니다. 다른 분이 질문 주신걸 봤고, 내용도 봐서 강사님이 말씀하신 부분 이해는 하지만 화질이 너무 안좋은데 화질을 조금 높여주시길 바랍니다. 사람 마다 다르겠지만 화질이 너무 안좋아서 글씨가..잘 안보일정도인데..개선 부탁드립니다.

강의 순서 질문입니다.

지안패스로 강의를 들으면 2025 정보보안(산업)기사 필기 속성 강의(핵심요약+용어+핵심기출400선) -> 2025 정보보안(산업)기사 필기 이론 강의 순으로 듣는게 더 효율적이라는 말씀이신가요?

82번 문제

1) 11번 분사놘경 하에서 인증서비스를 제공한다는게 어떤 뜻인가요? 서버는 중앙 집중환경 아닌가요??? 2) 커버로스의 패스워드 취약 공격에서 패스워드는 사용자-인증서버의 대칭키를 말하는건가요? (인증 서버에 id만 전송하는데 pw가 어떤걸 말하는지 모르겠습니다 ㅠㅠ)

EAP(Extensible Authentication Protocol)관련 질문입니다.!!

교재를 통해 무선통신 보안을 공부하다가 EAP를 더 깊게 공부해야할 것 같아서 EAP에 관한 책을 사서 읽어보고 있습니다. 첨부한 그림은 William Stallings의 네트워크 보안 책의 그림에서 EAP 프로토콜 교환에 대한 그림을 올렸습니다. 여기서 궁금한 점은 "왜 'EAP 대등'과 '인증 서버'는 EAP 계층 위에 EAP 대등/인증자 계층이 존재하고, 'EAP 인증자'는 EAP 계층 위에 EAP 인증자 계층이 존재할까?"입니다. 그리고 EAP 대등/인증자 계층, EAP 인증자 계층이 나타내는 것이 무엇인지 궁금합니다.

개인정보의 수집/이용 기준과 제공기준의 비교 질문

강의 내용에서는 6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우 정보 제공이 불가하다고 되어 있는데 2025년 필기책에서는 수집목적 범위 안에서 제공 가능이라도 되어 있습니다. 법이 개정되면서 바뀐 내용인지 궁금합니다.

핵심기본개념강의 공부관련

핵심기본개념강의는 어디서 볼 수 있나요?

Vlan질문

1. 369페이지에 오른쪽날개에서 vlan은 라우터에서 지원되지 않는다라고 나와있는데 371쪽 5번문제에서 라우터가 답인데 세그먼트 분리기능이라고 되어있는게 이해되지 않습니다 2. 라우터가 세그먼트 내부에서 발생하는 브로드캐스트를 차단한다는게 제한된 브로드캐스트만 차단하고 다이렉트 브로드캐스트는 차단하지 않는다는 뜻이 맞을까요? 감사합니다

강의 들으려는 기기변경(mac) 요청합니다.

강의 들으려는 기기변경(mac) 요청합니다.

필기 이론편1 교재 215페이지 기출지문 질문

2번 문제의 지문이 이해가 어려워 디테일한 설명이 필요해 질문을 남깁니다. users 그룹의 구성원은 다른 users 그룹에서 실행할 수 있는 프로그램을 설치할 수 있다. >> O/X 선택 문제였습니다. 바로 오른쪽 해설에는 users그룹의 구성원은 다른 users 그룹에서 실행할 수 있는 프로그램은 설치할 수 없다. 해답으로 설명되어 있는데 혼동스러운 부분은 window에 users 그룹은 하나밖에 없다고 찾아보니 나와있고, 또 약간 지문 자체의 의미파악이 안되고 있어 자세한 해설을 부탁드립니다. 강의 잘 듣고 있습니다. 감사합니다~

교재 이론편1 200 페이지 윈도우의 파일과 폴더의 보안권한 설정에 대한 설명란 질문

안녕하세요. 읽기 및 실행: 읽기를 수행할 수 있으며, 디렉터리나 파일을 이동할 수 있다. << 이 부분이 조금 혼동됩니다. 디렉터리나 파일을 이동시킬 수 있다는 의미인가요? 복사나 파일 옮기기? 혹시 이 부분은 쓰기권한에 대한 설명이지 않나 싶어 질문을 남깁니다. 그리고 파일이 실행이 가능하다고 설명이 안되어 있어 혹시나 싶어 질문을 남깁니다. 감사합니다~

36강 ssid 노출

36강 4분쯤에 ssid가 안전한 매커니즘이 아니라고 하시면서 스니핑 리어? 니어?라고 하셨는데 어떤건지 모르겠습니다. 감사합니다

ipv4 패킷구조질문

(1) 단편화가 어디서 되는지 궁금합니다. 송신자의 컴퓨터에서 단편화가 되나요?네트워크 상에서 단편화가 되나요? (2) 네트워크 상에서 단편화가 된다면 identification, flag만 송신자에서 세팅하고 fragmentoffset은 라우터같은 네트워크 장비에서 결정되는건가요? 감사합니다~

네트워크 주소 and 연산 질문

강의에서 설명해주신 워딩 그대로 따르면, "수학적으로 네트워크 주소를 구할 때는 Default Subnet Mask(255.0.0.0)과 IP 주소(100.100.100.100)을 And 연산 한다." 라고 설명을 해주셨는데요. 255.0.0.0과 100.100.100.100을 and 연산 했을 때 왜 100.0.0.0이 나오는지 이해가 안되네요. 0.0.0은 이해를 하겠는데 255 and 100이 왜 100이죠? 수학적으로 and 연산을 계산하면 255 and 100 = 0인데요.. 강의는 30강 30분부터 입니다. 강의를 여러번 듣다 보니 이진법으로 계산한다는 설명을 놓쳤네요 01100100 & 11111111 = 01100100 (100) 이해했습니다.

12강 pki 질문

해결했습니다

교재 정보 확인 요청

강의에는 오염을 방지하는 논리적 Write-up 제약으로 나와있으나 교재에는 오염을 방지하는 논리적 read-down 제약으로 나와있습니다 어떤게 맞을까요

강의 화면이 나오지 않습니다

노트북에서 강의를 들을려 하는데 강의 화면이 나오지 않습니다.

동기식 스트림 암호 관련 질문

1. 동기식 스트림 암호 시스템은 키 스트림이 평문과 관계 없이 생성되는 것이다. 2. 그렇다면 동기식 스트림 암호 시스템에서 암호화, 복호화 시 사용되는 키 스트림은 똑같아야 한다는 뜻인지 궁금합니다.

방화벽 운영정책 관련(이론서 486P)

표 5.10.2 내용중에 Permit ALL이 주로 내부망서 외부로 접속차단 정책으로 설정되는데, 내부서 외부로 가는 트래픽을 기본적으로 허용하면 내부자료유출 등으로 더 취약한 설정이 아닌가요?똑같이 deny ALL로 설정하고, 권한이 있는 일부인원만 허용하는게 맞는게 아닌가요? 몇번을 다시 들어도 도통 이해가 가지않습니다ㅠ

보안산업기사와 보안기사 차이가궁금합니다

정보보안기사와 정보보안산업기사 자격증 시험출제 기준 차이점이 단순히 법률파트가 시험범위에 포함 되어 있는지 아닌지의 차이인가요? 아니면 전반적인 난이도 차이가 있는지 궁금합니다.

감사합니다.

앗! 혹시 '보안 허가 수준보다 낮아야~' 이 말이 급수 숫자 자체(1급/3급)를 의미하는 건가요?! 저는 3급은 보안 수준이 낮고, 1급은 보안 수준이 높다고 이해하여 숫자 자체로 보지 못하고 보안 강도(?)로 이해했습니다. No Write Up 은 즉슨, 3급->1급(X) 1급 -> 3급 (O) 인데 왜 자꾸 보안 수준(강도)이 낮은 3급이 1급에게 쓸 수 있다고 말하는지 이해가 되지 않았습니다. 그러나, '보안 허가 수준'이 숫자 그 자체의 급수를 얘기한다면 맞는 선지겠군요! 빠르고 자세한 답변 감사합니다 :) 열심히 공부하겠습니다!

강의 순서 질문

10강 14분쯤에 시스템 보안내용에서 갑자기 애플리케이션 보안 파트로 넘어가는데 확인부탁드립니다.

재질문드립니다.

비바 모델 - No Read Down, No Write Up 에 대해 강사님이 알려주신 대로 이해하고 있었습니다. '비바 모델의 쓰기 접근은 객체의 보안 수준이 주체의 보안 허가 수준보다 낮아야 가능하며 ~~~' 그 설명을 바탕으로 이 문장이 왜 옳은 문장인지 설명해주시면 감사하겠습니다.

1200제 909번

문제) 공격자는 공격대상시스템을 10.10.10.5로 에이전트가 있는 네트워크를 192.168.3.0/24로 설정하고 패킷 생성도구를 이용하여패킷을 보냈다. 다음 보기 중 이러한 공격 행위와 관련있는 것은? <보기> hping 192.168.0.255 -a 10.10.10.5 --icmp --flood 에이전트의 네트워크주소는 192.168.3인데 직접 브로드캐스트를 192.168.3이 아닌 192.168.0에 한 이유가 궁금합니다.

접근통제 보안 모델 문제(핵심기출 p. 37)에 대해 질문드립니다.

안녕하세요. 강의 잘 듣고 있습니다. 다름이 아니라, 접근통제 보안 모델 파트 문제를 풀다가 선지 중 이해되지 않는 것이 있어 질문 드립니다. 핵심기출 37페이지 121번입니다. 해당문제 선지 중 '가. 비바 모델의 쓰기 접근은 객체의 보안 수준이 주체의 보안 허가 수준보다 낮아야 가능하며 ~~~' 라는 문장이 있는데, 비바 모델은 No Read Down / No Write Up 으로 이 말은 즉슨, 쓰기(write) 접근은 보안 수준이 높은(1급) 객체가 보안 수준이 낮은(3급) 객체에게만 가능하다고 이해했습니다. 그러면 위 선지는 틀린 문장이 되는 것이 아닌가요?

1200제 1176번

해설을 보면 각 개인정보취급자별로 계정을 발급해야 된다고 나와있어 2번 이랑 비슷해 보이는데 어느 부분에서 설명이 틀린것 인지 궁금합니다.

1200제 484, 486번

484번에 SSL handshake과정에서는 클라-서버-클라-서버-클라-서버 순서로 진행되더니 486번에 TLS handshake과정에서는 클라-서버-서버-클라-키교환 순서라 둘의 차이가 헷갈리네요. SSL과 TLS의 키교환 방식은 같으나 첫번째 사진은 사전마스터키 순서고 두번째사진은 전체 순서라 다른것인지 아니면 SSL이랑 TLS가 키교환방식의 차이가 있는건지 궁금합니다.

대칭키 암호 - 전치 암호에 대한 질문이 있습니다.

대칭키 암호에서 암호 기법에 따라 치환 암호와 전치 암호로 나뉜다고 알고 있습니다. 이때 전치 암호가 Transposition Cipher 이잖아요. 여기서 궁금한게 책에 블록 암호의 SPN 에 대한 설명이 Substitution cipher 와 permutation cipher 를 중첩하는 형태라고 되어 있고, 아래 문장에 Permutation Cipher 는 전치라고 되어있네요. 만약 그렇다면 대칭키 암호 - 블록 암호 - SPN 구조가 있는 것이니, 암호 기법인 Transposition Cipher 와 SPN 구조인 Permutation Cipher 가 같은 것을 의미하는 것인지, 아니면 다른 차이가 있는 별개의 것인지 궁금합니다.

블록암호 사용방식 관련 문의드립니다

기출 400제 22번 문제 중에 초기벡터를 암호화후 평문과 XOR하여 암호문을 생성하는 방식을 묻는데, CFB모드와 OFB모드가 모두 해당이 되는것인가요? 두 모드가 첫블록에서는 IV를 암호화해서 평문과XOR하는것으로 이해하고 있습니다. 혹, 아니라면 차이가 있을까요?

1200제 263번

사용자가 작성한 프로그램 실행을 운영체제에 요청하면, 운영체제는 프로그램 실행을 위한 프로세스를 만든다. 이때 생성된 프로세스의 주소 영역을 구성하는 요소를 바르게 나열한 것은? 1. 텍스트 영역 -데이터 영역 -신호 마스크 영역 2. 텍스트 영역 -신호 마스크 영역 -스텍 영역 3. 텍스트 영역 -동적 힙 영역 - 스택 영역 4. 텍스트 영역 -데이터 영역 - 스택 영역 정답에는 4번이라고 나와 있고 3번도 맞는거 같은데 답이 아닌 이유가 궁금합니다.

정보보호 관련 법규 725 페이지

개인정보 제공 불가 교재와 강의 내용이 틀려서 어떤게 최근 내용인지 문의 드립니다.

1200제 203번

1200제 203번 정답과 해설을 보면 윈도우 Users 그룹권한 Users그룹의 구성원은 다른 Users그룹에서 실행할 수 있는 프로그램은 설치할 수 없다. 이렇게하면 트로이목마 프로그램을 방지할 수 있다. 시스템관리자가 다른 Users그룹의 개인 데이터나 데스크톱 설정에 액세스할 수도 없다. 라고 적혀있는데 Administrator그룹인 시스템관리자면 모든 데이터와 설정에 액세스할 수 있는 권한이 있다고 했는데 해설에는 왜 액세스 할 수 없다고 적혀있는건지 궁금합니다.

암호 기법의 분류에 대한 질문

안녕하세요. 책 Page 18 ~ 21 의 "2. 암호기법의 분류" 에 대해 질문이 있습니다. 해당 페이지에 있는 "치환 암호와 전치 암호", "블록 암호와 스트림 암호", "링크 암호와 종단간 암호" 에 대한 질문입니다. 1. "치환 암호와 전치 암호" 는 대칭키 암호에만 사용되는 게 맞나요? 2. "블록 암호와 스트림 암호" 역시 대칭키 암호에만 사용되는 게 맞나요? 3. "링크 암호와 종단간 암호" 의 경우에는 암호화 적용 방식이므로 대칭키, 비대칭키 둘 다에 사용되는 건가요? 갑자기 궁금해져 질문 남깁니다. 감사합니다.

용어집 고화질로 업로드 가능한지 문의드립니다.

용어집 프린트 해서 보려고 하는데 혹시 고화질로 업로드 하실 계획이 있으신지 문의 드립니다.

2024년 2025년 공부를 위해 지안패스 2024년 1년치를 구매했는데

2024년 2025년 장기간 공부를 통해 합격하려고 지안패스 2024년 1년치를 구매했는데 갑자기 2025년 새로운 강의로 갱신되어 출시되고 지안 패스도 2025년 버전으로 새로 나왔는데 저는 그럼 또 25년 지안패스를 구매해서 강의를 들어야 하나요? 기존에 24년 지안패스 의미없는데 기존 24년 남은 기간 25년 지안패스로 옮겨주세요 확인후 빠른 답변 부탁드립니다

Rabin암호

1200제에 637번문제를 보면 Rabin암호도 Goldwasser-Micali와 같이 이차잉여류 문제에 기반한다고 적혀있는데 635번에서는 Rabin암호는 소인수분해 문제를 기반으로 두고있다고 해서 헷갈리네요. Rabin암호는 두개를 다 기반으로 두고있는건지 궁금합니다.

39강 네트워크 기반 공격의 이해 중 boink 부분에 대해 문의드립니다.

안녕하세요! 39강 네트워크 기반 공격의 이해와 관련해 문의드리고 싶습니다. 책(2권 430p) 상단 boink 공격에 대해 기술한 부분에서 "중간에 '패킷 시퀸스 번호'를 비정상적인 상태로 보내는 공격기술이다."라고 되어 있는 부분과 관련하여 패킷은 3계층의 pdu인 반면, 시퀸스 번호는 4계층 tcp 통신과 관련하여 4계층 pdu인 세그먼트에 부여되는 번호라고 설명해주셨는데 서로 다른 계층의 정보가 같이 혼용되어서 기재된 것이 아닌지 문의드리고 싶습니다. 감사합니다.

39강 네트워크 기반 공격의 이해 부분에서 질문 있습니다.

안녕하세요! 39강 네트워크 기반 공격의 이해 강의의 33분 부근에서 설명해주신 'tiny fragment' 부분에서, fw에서 헤더보다 작게 잘린 패킷들이 fw를 통과한 후 재조립되고, 이때 패킷내 있는 '포트 정보'가 실현되는 공격이라고 말씀해주셨는데, 패킷은 3계층의 pdu인 반면 포트 번호의 정보는 4계층에서 쓰이는 주소개념이라고 말씀해주신 게 생각나서 서로 다른 계층에 존재하는 정보가 같은 pdu(패킷)에 존재할 수 있는 것인지 문의드리고 싶습니다. 감사합니다.

능동적(적극적) 공격 질문입니다.

강의를 듣고 책을 보던 중, 책 5페이지의 "무결성"을 위협하는 공격에 대해 궁금한 것이 있습니다. 해당 유형으로는 변경(메시지 수정) / 가장 / 재연(재전송) / 부인 의 4가지가 있다고 되어있습니다. 이것을 배우고 핵심 기출 문제집의 179 페이지에 있는 1번 문제를 보았는데 메시지 변조 / 삽입 공격 / 삭제 공격 / 재생 공격 이 있었습니다. 여기서 1. 메시지 변조 = 변경(메시지 수정) 가장 = 삽입 공격 재연(재전송) = 재생 공격 삭제 공격 = 서비스 거부 이라고 봐도 되는 건가요? 아니면 다른 것인가요? 또 2. 삭제 공격은 기밀성, 무결성, 가용성 중 어느 것에 해당되는 건가요?

위치정보법과 전자서명법

책에는 위치정보법과 전자서명법에 대해 나와있지 않은데 찾아서 공부하는게 필기시험에 좋을지 궁금하고 이외에도 더 공부하면 좋은 다른법이 있는지 궁금합니다.

용어정리는 2025교재 어디나와있는 내용인가요?

용어정리는 2025교재 어디나와있는 내용인가요?

요약집 받은내용과 인강 화면이 달라요

요약집 받은 내용과 인강 화면이 다른데요 제가 파일을 못찾는 것 일까요?2강 보는중인데요…

강의가 왜 이어하기가 안되요?

3강 듣고있는데 이어듣기 누르면 1강으로 가네요? 불편합니다.

P3~, 의 페이지가 어떤 교재인가요.

알기사 교재에는 포함이 안된것 같아서요 ㅠㅠ 어디서 교재를 볼 수 있나요?

강의중 50P 작성된 용어집관련

최신용어집 어디서 확인 할 수 있나요? 교수님이 말씀하시고 Mentor's 노하우에 기재되어있는데 책에는 별도로 포함되어있지않은것 같아서 질문드립니다!

IDS 전문가 시스템

강의나 이론서에는 전문가 시스템은 오용탐지 기법으로 구분되어있었는데 1200제에서는 전문가시스템은 오용탐지와 비정상행위탐지에 공통으로 적용될 수 있다고 적혀있어 헷갈리네요. 전문가 시스템이 어떻게 비정상행위탐지로도 사용되는 방법인지 궁금합니다.

SNMP와 ESM

SNMP에서는SNMP manager가SNMP agent에게 정보를 요청하기때문에 manager가 Client가 되고 agent가 Server가 된다고 말씀하셨는데 ESM도 매니저가 에이전트를 통제해 정보를 받는데 매니저가 서버이고 에이전트가 클라이언트라 적혀있어 헷갈리네요. 무슨 차이로 둘이 서로 정반대인건지 궁금합니다.

스머프공격과 DRDoS

책에서 스머프공격은 DoS에 속해있고 DRDoS는 공격형태중 하나로 ICMP프로토콜의 Echo Request이용해 위조된 주소를 전달해 공격한다고 적혀 있어 둘의 차이가 헷갈리는데 둘을 나누는 차이점이 궁금하고 스머프공격이 왜 DRDoS가 아닌DoS유형으로 분류되는지 궁금합니다.

수료증 발급 요청

아래 강의들에 대한 수료증을 받고 싶은데 어떻게 하면 될까요? 2023 정일영 정보보안(산업)기사실기 최신 강의 [교재별도] 149강/149강 수강완료 수강일 64일 남음 지안패스 2024 정보보안(산업)기사 필기시험대비 이론 강의 68강/68강 수강완료 수강일 64일 남음 지안패스 2024 정보보안(산업)기사 필기시험대비 속성 강의(요약+용어+핵심기출400선) 54강/55강(98%) 수강일 64일 남음

필기책과 강의

필기책은 2025년(10/30 발간)으로 구매했는데, 강의는 2024년으로 나와있습니다. 강의 수강 시에 문제가 없을까요?

라우팅프로토콜요

3번 ospf 어떤부분이 틀렷는지 잘모르겟어요 대규모는 맞아보이는데요... ??

23년1회 68

니드햄~은 해설엔 재전송공격에취약하다고 설명되어잇어요 4번이 왜 틀린지 모르겟어요 타임스탬프 역할을 누가하는지 지문에서 어떻게아나요 티켓인가요 kabn2 인가요?

기출 1176번

해설과 상이해보이지 않는데 어느부분이 틀린거에요?

블록암호의 Feistel 방식을 순차라고 하나요?

블록암호 방식의 SPN 방식은 병렬로 하는 것이라고 하셨는데, 그럼 Feistel 방식은 어떤 방식인건가요? 순차 방식이라고 보면 되는 것인가요? 지칭하는 방식이 있나요? 그리고 개미와 베짱이를 예를 들어서 설명해주셨는데, SPN방식은 개미와 베짱이가 동시에 다 일하는 것, Feistel 방식은 베짱이는 놀고, 개미 혼자서 열심히 다 일하는 것 맞나요?

동기식 스트림의 '동기'의 의미

동기가 시간 일치시킨다는 말 맞나요? 동기식 스트림에서 '동기'가 무슨 말인지 모르겠어요. 39p에 '암호문을 복호화하여 평문을 찾을 때 키 스트림과 암호문 사이에 동기가 필요한 동기식 스트림 암호 시스템은 키 스트림이 평문과 관계없이 생성되는 것으로 암호문에 들어있는 키스트림과 암호문의 독립성으로 인하여 인가자 이외의 불법사용자에게 정보유출의 가능성이 작다'라고 되어있는데, 여기서 질문이 있어요! 1. 위의 말에서 '동기'가 무슨 의미인지, 왜 스트림의 동기방식은 난수열의 독립성을 생성하는건지 모르겠어요. 시간을 일치시켜야하는 거라면 종속이어야 하는 거 아닌가요? 2. 아 혹시 여기서 말하는 독립성이 키 스트림과 암호문 둘 사이의 독립성이 아닌, 평문과 키스트림, 평문과 암호문 사이의 독립성을 말하는 것인가요?

반복되는 패턴이 없는 스트림 암호도 있을 수 있나요?

스트림 암호는 데이터의 흐름을 순차적으로 처리해가기 때문에 내부상태를 가지고 있고, 주기도 있다고 했는데, 강력한 스트림 암호는 반복되는 패턴이 없는 것이 특징이잖아요. 그럼 반복되는 패턴이 없는 스트림 암호도 있을 수 있나요? 주기가 반복된다는 말과 패턴이 반복된다는 말이 다른가요?

대칭블록 암호의 서브키 생성 알고리즘

대칭 블록 암호 구현에서 서브키 생성 알고리즘이 있던데, 서브키를 생성하는 이유는 무엇인가요?

전치요소(P -박스)의 단순, 확장, 축소

전치요소는 P박스라고 불린다고 하였는데, 전치는 순서를 바꾸는 거잖아요. P박스에는 단순, 확장, 축소로 비트가 줄어들거나 늘어나기도 하는데 이것도 다 전치인가요?

암호분석의 분류 부분 질문

1. 26P에 '선택암호문 공격(CCA)에 견딜 수 있는 암호 알고리즘은 강한 알고리즘이라고 말할 수 있다'는 말이 복호화기에 접근해도 복호화기를 쓸 수 없다는 말인가요?.. 복호화기 자체에 접근이 안된다는 말인가요? 이게 무슨 말인지 잘 모르겠어요...선택암호문 공격에 견딘다는 말이 어떻게 견딘다는 건지, 어렵습니다..ㅠㅠ 2. 25P. 암호문 단독 공격(COA)은 공격자에게 있어서 가장 어려운 공격이라고 했는데 주어진 정보가 현저히 적으니 어려운 것 맞나요? 3. 25P. 기지평문 공격 (KPA)에서 평문/암호문 쌍은 공격자에게 미리 주어진다고 되어 있는데, 공격자한테 어떻게 이게 미리 주어지는 거예요? 공격자가 스니핑해서 얻는거예요? '주어진다'라는 의미가 실제로 공격자한테 누가 관련 정보를 내놓는다는 말은 아닌거죠? 공격자가 알아서 찾는거죠?

하드웨어와 소프트웨어 암호시스템 질문

하드웨어 암호 시스템에는 스트림, 소프트웨어 암호시스템에는 블록방식이 있잖아요. 23P의 소프트웨어방식의 설명을 보면 '최근에는 개인용 컴퓨터 CPU 처리가 빨라져서 소프트 웨어에 의한 암호화를 행해도 처리속도가 문제되지 않기 때문에 최근에는 소프트웨어에 의한 처리가 주류를 이루고 있다'라고 적혀있는데, 그럼 스트림 방식은 잘 사용하지 않는 것인가요? 스트림 방식이 이동통신 환경에 적합하므로, 현재도 이동통신에 주로 사용되고 있나요? 스트림방식과 블록방식 외에도 하드웨어와 소프트웨어 암호시스템의 예가 있나요?

종단 간 암호화의 단점 질문

종단 간 암호화는 왜 트래픽분석에 취약한 것인지 궁금합니다. 트래픽분석은 메시지 내용은 모르더라도 왔다갔다를 알 수 있는 것이라고 알고있습니다. 그렇다면 링크 암호화도 계속 왔다갔다 하니까 트래픽분석에 취약한 것 아닌가요? 그리고 오프라인으로 암호화도 종단 간 암호화의 단점 중 하나이던데, 오프라인 암호화가 무슨말인지, 그게 왜 단점인지 궁금합니다 쓸데없는 질문이 많아서 죄송합니다!

키 VS 키 스트림 VS 스트림

키, 키 스트림, 스트림 해당 용어들이 헷갈리는데, 각각의 용어들을 정의 해 주실 수 있을까요?

DRM 의 탬퍼방지 기술

탬퍼방지 기술이 무엇인가요?

알려진 평문 공격 vs 선택 평문 공격

알려진 평문 공격은 단지, 미리 목록에 있는 여러개의 평문과 암호문의 쌍을 얻는 것, 선택 평문 공격은 그러한 쌍들이 여러개 있고, 그러한 쌍들을 만들 수 있는 암호화기를 얻는 건가요? 그래서 암호화기에 접근할 수 있냐 없냐로 구분이 되는건가요? 두 방식의 차이점이 잘 이해가 안돼요ㅠㅠ

낮은 확산이 왜 스트림암호의 단점인지 궁금해요

스트림 암호의 단점이 낮은확산이라고 하셨는데, 왜 낮은 확산이 단점인지 모르겠어요.. 스트림이 순차적으로 XOR을 진행하니까 보안에 취약한 것인가요? '낮은확산 = 평문을 찾기 쉽다' 인가요?

4번 풀이가 이해안가요

제가 ip주소 는 너무 약한데ㅜ "/23 "의미와 192.168.86.0/23 의 대역이 어디서부터 어디인지 알려주세여 설명자세히요~~

법규개정된것과 핵심기출 문제푸는데문제업나요?

강의에서 법규개정된것은 프린터로별도뽑앗자나요 핵심기출 푸는데는 문제업는건가요?

네트워크 특강이 올라와 있다는데 어디에 올라와 있어요?

34강 6분쯤에 네트워크 특강이 올라와 있다는데 어디에 올라와 있어요?

공부방식

강의를들어도 이해가안가는데 먼저 교재읽고 강의듣고 복습하는식으로 공부해야할까요?

보안기사 1권 p269

문제 : 유닉스(--> 리눅스 아닌가요?) 계열의 시스템에서 로그인 실패시, 실패 정보가 저장되는 파일이다. lastb 명령어를 통해 이 파일에 저장된 실패된 로그정보를 검색 할 수 있다. 이 파일은 btmp이다 해설 var/adm/btmp(--->loginlog 아닌가요??)는 5번 이상 로그인 실패를 했을 경우에 로그인실패 정보를 기록한다. 책 256페이지 (사) loginlog(유닉스), btmp(리눅스) 내용 참조 헀습니다.

이론편(1) p.155 질문입니다

안녕하세요 강의 잘 듣고 있습니다. 다름이 아니라 이론편(1) 155쪽의 비바 무결성 모델의 보안 규칙 2번째 항목에서 단순 무결성 규칙이 논리적 'read-down' 제약이라고 표기되어 있는데, 강의에서는 'write-up'이라고 표기되어 있어서 어느 것이 맞는 건지 궁금하여 질문 남깁니다. 감사합니다.

강의 내용중 질문이 있습니다.

안녕하세요 보안기사강의 수강 잘하고 있습니다. 다름아니라 OT 강의 부분에서 강의를 학습하는데 1시간 강의를 듣고 복습을 30분을 가지는걸로 권장해주신걸로 알고있습니다. 그러면 만약 복습 30분간 해야되는 행동이 강사님이 강조하거나 표시해주신 것을 기준으로 암기나 숙지 할 수 있도록 복습을하고 그외 표시안하고 읽을정도만 넘어간 부분은 생략(그런게 있구나 정도?)하면 괜찮을 까요?

충돌 내성

두 번째 역상 저항성은 평문과 x1이 주어진 상태에서 x2를 찾는 것인데 x1,x2가 둘 다 주어지지 않은 충돌 회피성보다 충돌이 발생할 확률이 더 낮은 이유는 무엇인가요? 그리고 벤다이어그램에는 2차 선이미지 회피성이 충돌회피성을 포함하고 있는데, 설명에는 충돌 저항성은 두 번째 역상 저항성을 보장한다고 적혀있습니다. 여기서는 왜 반대로 되어 있는지 궁금합니다.

728-9 페이지 법규 관련 질문 드립니다.

교재 728페이지 제17조제1항제2호를 보면 ‘제15조제1항제2호, 제3호 및 제5호부터 제7호까지’라고 되어있는데, 729페이지 표 7.5.3에는 4호와 6호에 대해서 제공이 불가하다고 되어있습니다. 법령 상 문구를 보면 6호도 제공이 가능한 것으로 해석이 되는데, 제공이 불가한 것이 맞나요??

수강시간 오류 정정 요청

강의를 다 들어도 수강시간이 제대로 표시되지 않습니다. 실제 수강한 시간을 확인할 수 있는 방법을 알려주시기 바랍니다.

보안 단어

Masquerading, Repudiation, symmetric cryptography등과 같은 보안 단어들은 철자까지 다 알아야 주관식,서술형 적을때 감점이 없나요 아니면 한국어로 적어도 상관 없나요?

P26 중요체크부분 공격자의 능력

"공격자의 분류는 COA,KPA,CPA,CCA의 순서로 공격자의 능력이 향상된다는 것을 알 수 있다"는 다음 중 2번을 뜻하는 것 아닌가요? 1. COA>KPA>CPA>CCA 2. COA

2024년 정보보안기사 필기책 28페이지 질문

검증된 암호모듈에 탑재한 정보보호제품의 평가가 아니라 검증된 암호모듈을 탑재한 정보보호제품의 평가가 되어야 하는거 아닌가요? 정보보호제품이 암호모듈을 탑재하는걸로 알고있습니다..

핵심압축정리표는 어디서 구하나요?

강의도중 '이건 꼭 암기하고 들어가셔야 합니다.'라고 하시면서 보여주는 표같은 것들이 있던데 그런 자료(예:암호분류표)는 어디서 구할 수 있나요? 책은 필기 실기 모두 구매했습니다.

알기사 지안패스 강의 수강신청후 필기랑 실기 전체적으로 종합적으로 체크 하기 위해 강의 수강시 불가능 메세지가 확인이 되었습니다

Code : 8464사용 가능한 기기 대수가 초과되었습니다. 관리자에게 문의해주세요. --> 이 메세지가 뜨면서 불가능합니다. 컴퓨터로만 시도했습니다

RSA구조

RSA 알고리즘에 개인키, 공개키 설명하실때, 책에는 (e,n) / (d,n) 으로 나와있는데, 설명은 (n,e) / (n,d) 로 하시던데 어떤게 맞는건가요 ?

반복 해시함수

해시함수 파트중에 반복해시함수와 Merkle Damgard 구조 부분이 헷갈려서 질문드립니다. 1. 반복해시함수의 경우 고정된 길이의 입력을 넣어서 필요한 만큼 반복해서 사용한다고 하는데, 반복시킨다는 것이 왜 좋은것인지 그리고 어느부분을 반복시키는 건지 이해가 잘 가지 않습니다. 2. Merkle-Damgard구조가 충돌 내성을 갖는 이유가 반복 해시함수의 특징때문이 맞는지 궁금합니다. 제가 이해하고 있는 게 맞는지 또 이부분은 이해하려기보단 그냥 특징만 외우고 넘어가는게 맞는걸까요?

휴대폰을 바꿨는데 기기등록이 안되요

휴대폰을 바꿨는데 기기등록이 안되요

악성코드분석 부분

악성코드 분석 부분을 공부하고 싶습니다. 시스템보안에 13-1만 들으면 될까요? 아니면 다른 부분에 혹시 악성코드분석이 있을까요?

400제 177번 문제 질문

안녕하세요 교수님, 177번 문제 질문이 있어서 문의 남깁니다. 4-way handshake의 SYN, ACK 넘버가 1) FIN(x, y) c->s 2) ACK(y, x+1) s->c 3) FIN(z, x+1) s->c 4) ACK(x+1, z+1) c->s 이라고 하셨는데, 영상에서 답이 4번이라 하셔서, 그러면 y = z 이어서 번호가 같아도 되는 것인지 이상해서 질문드립니다. 혹시 답이 1번이 아닌지 질문드립니다. 감사합니다.

첨부파일의 비밀번호를 알고 싶습니다

첨부파일에 한글 파일이 암호화되어 있는데 비밀번호를 알 수 있을까요?

알기사 1200제 242번, 995번 질문 (사진 첨부)

강사님 안녕하세요. 고생이 많으십니다. 1️⃣ 242번 보기 4번 질문드립니다. 유닉스에서 파일은 그 파일의 소유자와 root만 변경이 가능하다. 라기보다는 유닉스에서 파일 접근 권한변경이 소유자와 root만 가능한게 아닌가요? 이유는 group과 other의 w 쓰기 권한이 있으면 파일 자체는 변경이 가능할 것 같아서 질문 드립니다. 2️⃣ 995번 보기 1번 질문드립니다. 능동모드에서 명령어 전달을 위한 연결요청은 서버가 수행하는게 아니라, 클라이언트가 수행하는것 아닌가요? 이유는 능동모드에서 데이터 전달을 위한 연결요청은 서버가 수행하는게 맞는데, 명령어(ls) 전달을 위한 연결요청은 항상 클라이언트가 하는것 같아서 질문 드립니다. 답변 주시면 공부 하는데 큰 힘이 될것 같습니다. 감사합니다.

혹시 2024년에 찍은 강의는 없나요??

2023년에 찍은 강의 같은데...

23강 12분 44초 질문

ISO 27001: 2013 정보보호 통제항목은 교재에 없는데, 이것도 빠진 내용인가요?

속성 강의 책 73p 문의

안녕하세요, 73페이지 802.11 부분에서 질문드립니다. 주요 무선 랜 프로토콜에서 802.11 시리즈가 있는 것은 알겠는데, 오타인지 계속 801.11로 나오는 부분이 있습니다. 다른 인증인가요 아니면 오타인가요?

해당 강의 보안기사 대비 강의 맞을까요?

제목에 (산업)기사라고 적혀있어서 질문 남깁니다. 1. 산업기사, 기사 둘 다 대비용 2. 산업기사 대비용 1번 2번 중 어느쪽이 맞나요??

도메인 계정 질문

속성 강의 50페이지 감사정책 계정 로그인 이벤트 감사와 로그인 이벤트 감사 차이점에서 전자는 도메인 계정으로 생성되고 , 후자는 로컬 계정으로 생성된다고 하셨는데, 윈도우 도메인 계정이 무엇인가요? 찾아봐도 안나와서요.. 로컬 계정은 관리자와 게스트가 맞나요?

20강 강의 내용 상이

55분 15초부터 나오는 요청 메시지 형식이 요약집 P.94에는 없는데, 강의 내용이랑 책이 다른건가요?

국가직 정보보호직 대비 질문

안녕하세요 올해 정보보안기사 따려고 필기+실기 공부하고 있습니다 정보보안기사 따면 공무원 정보보호직이나 군무원 사이버직 과목인 정보보호론/네트워크보안/정보시스템보안 대비가 되나요? 이 과목들은 따로 준비안해도 될련지요?

ftp 기출문제 관련 질문입니다.

ftp 기출문제입니다. '227 Entering passive mod (1,222,15,150,100,16)' 데이터 전송을 위한 서버의 포트번호를 찾는 문제입니다. 여기서 답이 25616입니다. 풀이를 보게 되면 앞에 4자리는 ip주소,뒤에 2자리는 포트번호 즉 포트번호는 256*100+16 그래서 25616이다. 라고 하는데 제가 궁금한점은 256이 ip주소가 8비트여서 256인건지, 아니면 다른 의미가 있는건지 풀이도중 궁금증이 생겨 질문 드립니다.

UDP 관련하여 질문이 있습니다

개인적인 질문입니다. UDP 같은 경우 간단한 메세지나 빠른 전송을 원하는 경우나 관리 프로토콜의 경우에 사용한다고 하였는데 제가알기론 OpenVPN의 경우에도 구축후 연결시 UDP를 통한 포트연결을 권장하는 걸로 알고있는데 이것과 관련이 있는 것인가요?

개인정보 유출통지 관련2

아래 질문의 연속입니다. 교재에 기재된 내용 : "1천명 이상의 정보주체에 관한 개인정보가 유출된 경우에는 자신의 인터넷 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있다" 현행 시행령 제39조 제3항 : "제1항 및 제2항에도 불구하고 개인정보처리자는 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 법 제34조제1항 각 호 외의 부분 단서에 따라 같은 항 각 호의 사항을 정보주체가 쉽게 알 수 있도록 자신의 인터넷 홈페이지에 30일 이상 게시하는 것으로 제1항 및 제2항의 통지를 갈음할 수 있다." 현행 시행령 제40조 : 개인정보 유출 신고에 관한 내용(1천명 이상 개인정보 유출된 경우 신고해야 한다)으로 개정되어 통지의무와는 관련 없음 개정(23.9.) 전 시행령 제40조 제3항 : "제1항과 제2항에도 불구하고 법 제34조제3항 및 이 영 제39조제1항에 따라 1천명 이상의 정보주체에 관한 개인정보가 유출된 경우에는 서면등의 방법과 함께 인터넷 홈페이지에 정보주체가 알아보기 쉽도록 법 제34조제1항 각 호의 사항을 7일 이상 게재하여야 한다." 제 생각에는 개정 전 시행령 제40조 제3항의 내용이 교재에 기재되어 있는 것 같은데요, 23년 9월 시행령 개정 이후 현재 시행령에서는 제39조, 제40조 모두 해당 내용을 찾을 수 없습니다. (제39조 제3항의 연락처 알 수 없는 경우에만 홈페이지 게시하여 갈음할 수 있다만 존재)

기기 인증 초기화 요청 드립니다

기기 변경으로 인해 기기 인증 개수 초기화 요청 드립니다.

개인정보 유출 통지 관련

개인정보 유출 통지를 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있는 경우와 관련하여 교재 및 강의에서는 1천명 이상 정보가 유출된 경우로 설명하고 있는데, 현재 시행령상에서는 개인정보처리자가 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에만 인정되고, 1천명 이상 유출되었다고 통지로 갈음할 수 있다는 조건은 확인되지 않습니다.

알기사 1200제 1176번

안녕하세요. ​ 1176번 아무리 읽어봐도, 보기 2번의 개인정보취급자별로 한 개의 사용자 계정을 발급하도록 요구하고 있다의 의미와 개인정보의 안정성 확보조치 기준 제5조 4항의 개인정보취급자별로 계정을 발급한다랑 같은 의미인것 같아서요. ​ 질문은 2번 보기가 오답인 이유가 교재의 적혀있는 이유(공유 금지)가 아니라, 정보통신망 이용촉진 및 정보보호 등에 관한 법률이 아니고 개인정보보호법에 관한 법률이라 오답인게 아닐까요 ? 답변 주시면 감사하겠습니다.

Code : 1002 에러

Code : 1002화면 녹화 또는 캡쳐 프로그램이 감지되었습니다. 해당 프로그램을 종료하신 후 다시 시도해주시기 바랍니다. Chrome Remote Desktop ID: inomeogfingihgjfjlpeplalcfajhgai 위와 같은 에러가떠서 강의수강이안되는데 강의를 엣지브라우저를 이용해도 해당 에러가뜹니다. 혹시나해서 크롬에서 리모트데스크탑도 삭제했지만 동일한 에러가 계속해서 뜹니다. 이전에는 엣지로 이용하면 정상적으로 수강이됐었는데 한동안 패드로수강하다가 오랜만에 다시 집 데스크탑으로 이용하니까 갑자기 이렇게뜹니다.

알기사 강의 크롬 , 엣지에서 수강이 불가능합니다. 그리고 추가적으로 문제가 있습니다

강의 수강시 KollusPlayer3 미디어 플레이어 문제로 수강이 불가능해서 연락을 드립니다 문제점은 다음과 같습니다 1. KollusPlayer3 기존 설치후 실행시 미디어 플레이어 문제로 실행불가능 리플레쉬 버튼 클릭해주세요 있어서 했으나 동일한 문제 발생했습니다. 2. https://cab-starplayer.service.concdn.com/starplayer/starplayer_agent_1.3.13.3.exe 최신 파일 다운로드 해서 설치 진행시 압축해제까지만 되고 설치가 안됩니다. 3. 알기사 강의 수강시에 특정 용어 찾는거 때문에 chatgpt 홈페이지 이용하면서 병행해서 진행을 하는데 갑자기 미디어 녹화로 인해 강의 수강 불가능 메세지가 알기사 강의 처음 수강시점 부터 한번씩은 발생합니다. 영상 녹화를 한것도 아니고 용어 찾는거때문에 강의랑 같이 병행 검색하는것도 영상 녹화로 인식이 되면서 안되는지? 정확하게 여쭈어보고자 합니다. 4. 알기사 모바일 수강시 KollusPlayer3 앱이 설치가 되어 있음에도 2024-04-19일 밤 21시경부터 구글 플레이 스토어화면으로 왜 가는지를 모르겠습니다. 5. 알기사 강의 수강시 목소리가 갑자기 끊기는 현상이 2024-03월 20일 부터 간간히 발생해서 혹시 무슨 문제가 있는지 여쭈어보고자 합니다. 6. 강의 클릭시 KollusPlayer3 설치 파일이 보통 다운로드 되지 않는지요? 파일은 다운로드가 안되고 마이크로소포트 스토어로 갑자기 이동을 하는데 알기사 홈페이지에서 KollusPlayer3 파일 링크가 분실이 된것인지? 백엔드 홈페이지 담당자분들께서 체크 부탁드리고자 합니다 혹시 몰라서 powershell에서 명령어 쳐서 설치 시도해봤는데도 연속 실패가 발생합니다 Windows PowerShell Copyright (C) Microsoft Corporation. All rights reserved. 새로운 기능 및 개선 사항에 대 한 최신 PowerShell을 설치 하세요! https://aka.ms/PSWindows PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath PS C:\Users\kwonn> # 실행 파일의 경로를 변수에 저장합니다. PS C:\Users\kwonn> $installerPath = "C:\Users\kwonn\Downloads\starplayer_agent_1.3.13.3.exe" PS C:\Users\kwonn> PS C:\Users\kwonn> # 실행 파일을 실행합니다. PS C:\Users\kwonn> # 인수나 설치 설정을 조정하고 싶으면 추가할 수 있습니다. PS C:\Users\kwonn> & $installerPath

강의 진도율 갱신

강의를 들었는데 체크가 안되는거 같은데 고칠수 없을까요??

7강 관련하여 질문드립니다

7분 50초 쯤에 나오는 CBC 모드 관련된 설명을 하실때 특징부분에서 보라색으로 되어있는 부분에 "암호문 C^i는 모든 평문에 영향을 받아 생성된다."라고 적혀있지만 교재에는 "처음부터 P^i-1까지의 평문에 영향을 받아 생성 된다"라고 적혀있는데 둘다 같은 뜻으로 이해하면 되겠습니까?

강의 중복 부분 확인 요청

위의 강의 중 "Section 10 [요약집]PART 04 시스템 보안_악성 소프트웨어 정리 p.39" 교재 42쪽 '브라우져 사용 가능한 영역', '쿠키 유형' 대하여 강의 30분 30초부터 두번 중복 되어서 나오고 있습니다. 확인 바랍니다.

산업기사에 PART.07 정보보호 관리 및 법규는 아예 안나오는건가요?

책 표지 앞장에 PART 07은 기사만 해당된다고 나와있는데, 출제빈도알림표에는 섹션 41~43은 일부 출제가 된걸로 나와있어서요

part4 시스템 보안_악성소프트웨어정리 강의 질문

저는 현재 22년 요약집 책을 사용중입니다. 강의 시작후 13:58분쯤 편집된 다른 강의가 나오는데요, 책의 커리큘럼이 변경되서 브라우저 사용가능한 영역과 쿠키쪽 설명이 사라진 거 맞을까요?

dns cache poisoning 질문

1. 공격자가 dns 서버(재귀적 서버)에게 조작할 도매인의 질의를 굳이 다수로 보내는 이유가 따로 있나요? 2. 다수의 응답을 하는 이유는 왜 하는 건가요? 앞에서 다수의 질의를 했기 때문인가요? 3. dns 서버가 반복적 질의시 사용하는 transaction id와 출발지 port 번호를 모르기때문에 공격자가 랜덤한 transaction id와 목적지 포트를 가진 응답을 하는 거라고 했습니다. 그러면 dns 서버가 transaction id와 port 번호를 알면 이에 대한 다수의 응답도 못하니 cache poisoning을 못하게될까요? 아니면 해당 transaction id와 출발지 port에 맞게 응답도 transaction id와 목적지 port를 수정하면 되니 공격을 계속 할 수 있을까요?

2024년 시험 관리법규 변경 관련

안녕하세요. 국가기술자격검정 사이트의 정보보안기사 출제기준을 보면 적용기간이 2023.1.1 ~ 2026.12.31 까지로 2023년부터 내용이 개정된 것으로 보이는데, 강의의 관리법규 내용이 변경되었다는 아래 글을 보고 여쭤보고자 합니다. 강의및 교재 내용의 어느 부분이 변경되었는지 문의드립니다.

강의 업데이트 관련 질문

안녕하세요. 어제 강의 업데이트 관련하여 질문한 학생입니다. 말씀해 주신 바로 이해하면 이론 강의는 업데이트 되었으나 속성 강의는 기존과 동일한 것 같은데 맞을까요? 업데이트 했다고 말씀해 주신 부분이 속성강의에서 확인했을 때는 반영되지 않은 것 같습니다. 감사합니다.

왜 강의는 업데이트 되지 않는 걸까요?

안녕하세요, 강의를 수강하는 학생입니다. 저번에도 비슷한 질문을 드렸는데, 책에서 예를 들어 OWASP는 2021년으로 업데이트가 됐는데 강의는 2017년에 머물러있다거나 책에는 SSRF가 있으나 강의에는 없다거나 이런 부분들은 업데이트가 되지 않는걸까요? 이전에 학원에 문의해 보시겠다고 답변해 주셨으나 이전에 문의드린 부분도 그렇고 달라진 부분은 없습니다. 확인 부탁드립니다.

관리 법규 질문

안녕하세요 이번 시험 대비하여 강의듣고 있는데 책과 강의를 2023년도로 결제하였습니다. 물론 개정된 2024 책이 최신 경향에 맞추어 정리되어있겠지만 현재 강의를 계속 들어도 시험에 문제가 없을까요?

클라이언트 http 부분

요약집이나 2024 필기책을 보면 http 관련해서 지시자나 상태 코드 관련한 부분이 나오는데, 강의에는 2021년 강의본을 보시면서 하셔서 그런지 해당 부분은 빠져 있습니다. 강의 업데이트는 진행되지 않는 걸까요?

34강에서 언급되는 네트워크 특강

34강에서 교수님이 네트워크 특강에 대해서 언급하시는데 그건 어디서 수강할 수 있는건가요?

교재 문의

2023년 9월 14일 2023 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제 교재를 구입했습니다. 2024 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제 교재와 비교했을 때 변경되거나 추가된 사항들이 있나요?

RSA 키생성에 대해 질문 드립니다.

제가 맞게 이해한건지 궁금해서 질문 드립니다. 예를 들어 p=7,q=13으로 하였을때 n=91 k=(7-1)(13-1)=6*12=72 gcd(72,e)=1로 하게 되면 e는 5.7.11.13.....나오게 되는데 7로 선택하게 되면 (선택하는 숫자는 상관없는지) (d*7)mod72=1 d*7=217 d=31 공개키=72,7 개인키=72.31 맞게 계산한건지 확인부탁드립다.ㅜㅜ

강좌 소개 내 핵심기본개념강의

핵심기본개념강의는 어디에 있나요? 속성강의 커리큘럼에 있다면 31번 강의부터 핵심기본 개념 강의 인가요?

산업기사 영역별 출제문항수가 궁금합니다.

산업기사 영역별 출제문항수가 궁금합니다.

-4011 오류가 발생합니다.

현재 2강을 수강 시 제목과 같은 오류가 발생합니다. 확인 부탁드립니다.

강의재생불가

콘텐츠정보확인불가라며 강의재생이안됩니다

비법노트는 따로 받을 수 없는 건가요?(확인)

첨부파일확인했습니다

2024년 교제 질문 있습니다.

현재 2023년도 교제를 사용 중인데 올해 나온 2024년 교제 광고에 이론서 개편 및 1200제 문제또한 변한점이 있는걸로 광고 문구를 보게 되었습니다. 그럼 2023년 교제하고 차이가 좀 심한 편일까요?

개인정보 안전성 확보 조치 기준 법 개정 관련

개인정보 안전성 확보 조치 기준 법이 2023. 9. 22. 개정되었는데 2024 필기 책과 강의는 예전 법 규정으로 되어있습니다. 이 부분에 대해서 따로 강의와 자료가 제공되는지 궁금합니다.

2024년 교재를 구입해서 들어도 되나요??

2024년 교재를 구입해서 들어도 되나요??

NAT 질문

안녕하세요 강사님! NAT의 IP주소와 포트 주소 사용(PAT)은 포트 포워딩과 어떤점이 다른가요 ?

내용 누락

55강-56강사이에 교재 652page-656page 내용이 누락된거 같아요. 확인해주시고 만약 내용면에서 의도적으로 생략한 부분이었다면 죄송합니다...

2024년 1회 필기를 준비하고자 하는데,

해당 강의들이 2024년 버전으로 업데이트가 된 걸까요?

프리이미지 저항성(역상 저항성) 질문입니다.

교재에는 계산된 해시 값 y를 가지고 같은 해시 값을 가지는 M`를 찾을 수 없어야 한다고 나와있습니다. 강의에서는 해시 값을 가지고 원래의 메세지로 복원할 수 없어야 한다고 말씀하셨는데 교제에 있는 M과 M` 가 M=M` 인가요?

핵심기출 400선 관련 질문

안녕하세요! 금일부터 정보보안기사 동영상 강의를 수강했는데요 혹시 핵심 400제는 별도 자료가 제공 되는 건가요? 강의목록에도 없고 첨부자료도 확인이 안되서 문의 드립니다.

강의 종강 후

혹시 강의 종강 후 1200제 풀이 강의도 있을까요?

정보보안산업기사 질문

정보보안기사가 아닌 산업기사 시험이 목적이면 법규 부분은 스킵을 해도 괜찮은가요?

24강 질문드립니다

23강에서 224페이지 까지 강의 진행했습니다. 그 후 225~231페이지 건너뛰고 24강 시작됐습니다. 건너뛰어도 되는 부분인가요?

강의 자료

강사님이 강의자료가 1강에 있다고 하는데 어디서 받을 수 있는지 문의드립니다.

업데이트는 언제되나요?

18강까지만 올라왔던데 강의 업데이트 주기와 완강날짜가 궁금해요.

일회용 패스워드에 대해 질문드립니다.

제목 그대로 일회용 패스워드는 사용자 인증에서 지식기반의 인증에도 속하고 소유기반인증에도 속하는지 궁금하네요 이론서 복습하다가 궁금해서 남깁니다.

find 명령어 관련내용 몇페이지에 있나요?

기출에는 수록되어있어서 여쭤봅니다... 이론책에는 없는것같아요.. 혹시 판서를 통해서 설명하셨나요?

6.5.12 그림

교재에서 일부러 없애신건가요? 아니면 오류인가요???

34강 p.377에서 스니핑 니어? 리어....

필기 글자 굵기에 비해 너무 작게 적으신듯합니다. 아무리 검색해도 안나오는데 뭐라고 적으신건가요?? 스니핑 리어 사용가능? 이렇게 필기하신건가요?

20강 기출지문으로 복습하기 문제 책이랑 다릅니다.

23년도 필기 문제집 구매후 강의듣고 있는데 책이 리뉴얼된건가요?

p.20에서 TIP)키공간의 크기와 키 비트수 질문있습니다.

8비트숫자라는 단어가 나옵니다. 8비트숫자는 혹시 0000 0001 =1, 0000 0011=3 이렇게 8비트로 나타낼수 있는 숫자라는 뜻인가요?

파트2 암호학 듣다가 넘어가는것같습니다.

링크암호화 종단간암호화 듣다가 3에서 5로 넘어가는데 정상적인걸까요

정보처리산업기사 필기 범위

산업기사는 법규 파트가 들어가지 않는다는데 그러면 법규 이전 파트 Section 53 까지만 강의를 수강해도 문제가 없을까요?

5강 MAC 설명에서 질문있습니다.

MAC 설명에서 (강의필기) 메시지를 대칭키로 암호화하고 이값을 해쉬함수로 MAC를 만들어낸다고 하셨는데요... 책에서는 대칭키와 메시지를 결합하여 해쉬코드를 만들어내어 이를 전송한다고 적혀있네요. 뭐가 맞는건가요? 혹시 필기에서 설명하신 h(M/K) 에서 M이 암호화된 메시지이라는 뜻인가요? 아니면 기밀성을 제외한 부분이라서 이렇게 표현하신건지 궁금합니다.

용어집관련

보안기사 준비간 실기도 같이 준비 할 수 있는 용어집이 따로 집필되어있는지 궁금합니다. 그리고 보안관련 최신 동향 자료를 참조할 만한 곳도 문의드립니다.

2023 알기사 02. 이론편 615p plug in 방식 6.5.12 그림

강의에는 그림이 있는데, 교재에는 그림이 없습니다. (2023년 교재) 일부러 뺀건지 아니면 교재에 문제가 있는건지 질문드립니다.

해당 강의 관련 질문

정보보안산업기사 준비하고 있습니다. 혹시 강의 후반 법쪽 파트들도 수강해야하는지 궁금합니다. 꼭 수강을 안해도 되는 건가요?

스택질문입니다

24강 27분45초 즈음에 "스택이 바텀, 스택이 탑"으로 들리는것 같아요. 스택포인터가 스택의 탑이라고 생각하면 될까요?

P-box 질문입니다.

안녕하세요 :) 강의 잘듣고 있어요~ 공부하던중 질문이 생겨서 질문 남깁니다! p-box는 전치암호를 수행한다고 되어있는데요, 앞에서 전치암호는 평문의 문자집합 = 암호문의 문자집합 뿐만 아니라 일대일 대응이라고 하셨는데요, 단순 pbox말고는 문자집합도 다르고 일대일 대응도 아닌것같아서요. 설명 부탁드립니다! 감사합니다

2022년 책 보유자

필기, 실기 모두 2022년 책으로 공부하는 사람들은 공부하는데 제약이 있거나 리스크가 있을지요?

비법노트 유인물 자료 있나요??

교수님 강의중에 교재에 없는 비법노트로 진행하실 때가 있습니다. 비법노트 자료는 어디서 받을수 있는건가요??

강의 내용과 함께 구매한 문제집의 내용이 다른건가요?

현재 처음부터 듣고 있는데 강의 내용과 문제집의 내용이 다른것 같아서 문의드립니다.

안녕하십니까, 기초강의관련 문의드립니다

안녕하십니까, 강의 열심히 따라가고 있는 수강생입니다!~ 다름아니라 혹시 강의중에 말씀하신 기초지식 강의를 어디서 들을 수 있는지 궁금합니다. 알기사 홈피나 네이버카페에서 찾지못해 여쭙습니다~! 감사합니다^^!

사용자 인증과 개인 식별 문의합니다.

둘울 다르게 보라고 하셨는데 사용자 A와 B가 협조하여 자신이 A임을 확인 또는 증명할 수 있는 점과 제3자 C는 자신이 사용자 a처럼 가장할 수 없다는 점에서는 유사하다고 보이는데 1. 둘의 차이점이 사용자 B가 다른 제3자 D에게 사용자 A로 가장할 수 있는 여부에 따라 갈리는 건가요? 2. 위의 이유로 개인 식별이 사용자 인증보다 더 큰 개념인 건가요?

쿠키의 일반적 용도-타겟마케팅 문의

안녕하세요 책을 읽다 질문사항 생겨 문의드립니다. P182의 쿠키의 일반적 용도 - 타켓마케팅 부분에서 설명하는것이 서드파티(3rd-party)쿠키에 대한 설명으로 이해해도 되는것인지요??

21강의 단원개관에 대해서

21강의 Unix 단원개관이 없습니다. 첨부파일을 봐도 안보입니다.

17강 내용과 교재 내용이 상이하여 문의드립니다.

17강 강의를 듣던 중 교재 내용과 상이하여 문의드립니다. 교재는 2023년판을 보고있으며 p155에 2) 보안규칙의 ②번의 내용 중 책에는 read-down으로 강의에는 write-up으로 나와있으며 write up으로 설명하시는데 어느것이 맞는지 몰라서 문의드립니다.

해시함수 관련 질문드립니다. (9강 관련)

이해가 안되는 부분이 있어서 문의 드립니다. 1. 해시함수가 충돌이 필수불가결하다고 하셨고 그 원인이 다대일 형태 때문이라고 하셨는데 왜 다대다 즉 1대1 함수를 쓰지는 못했는지 궁금합니다. 그랬다면 충돌도 없었을 텐데 말이죠. 2. 9강 53분 13초 에서 역상저항성 회로와 두번째 역상저항성 회로가 프리이미지를 찾는게 어렵고 충돌저항성 회로는 쉽다고 하셨는데 이게 쉽다는 의미가 무엇인지 궁금합니다. 제가 이해하기로는 충돌저항성 회로의 경우 쌍을 여러쌍 가지기 때문에 역상저항성 회로나 두번째 역상저항성 회로에 비해 선택지가 많아서 공격자가 뚫어내기 쉽다는 의미 같은데, 공격자의 입장에서 쉽다는 의미신지 궁금합니다. 3. 계속해서 교재 Page 79, 80 에서 충돌내성이란 공격자가 충돌을 발견하기 어려운 정도를 의미한다고 했습니다. 교재와 강의에서는 제2 프리이미지 저항성이 약한충돌내성이고 충돌저항성은 강한충돌내성이라고 하셨는데, 2번 질문에서드린 공격자가 뚫기 어렵다는 제2 프리미어 저항성은 왜 약한충돌내성이며, 공격자가 뚫기 쉽다는 충돌 저항성은 왜 강한 충돌 내성을 가진다고 하는건가요? 서로 매칭이 교차되어야 하지 않을까요? 4. 교재 Page 81 에서 벤다이어그램관련 질문입니다. 2차선이미지 회피성과 충돌회피성의 위치가 바뀌지않는 이유가 궁금합니다. 2차선이미지는 프리이미지 한쌍중 한개를 이미 정해져있고 나머지를 찾는것이고 충돌회피성은 프리이미지 한쌍중 두개를 찾는것이니 선택지수를 봐도 충돌 회피성이 2차선이미지 회피성보다 많거나 같을 것 같은데 벤다이어그램이 이렇게 그려지는 이유를 모르겠습니다. 5. 교재 Page 82에서 반복압축함수가 존재하는 목적이 해시함수를 만들기 위함이며, 해시함수 본연의 기능인 다양한입력길이 와 고정출력길이 라고 했습니다. 이때 반복압축함수로 고정길이의 입력을 필요한 함수를 쓴다고 했는데, 그럼 첫번째 입력값이 들어올때 다양한입력길이를 해시함수에 넣을 수 없다는 의미인가요? 아니면 다양한 입력길이를 고정입력으로 전환해주는 사전단계가 있어서 그이후에 반복압축함수를 수행한다는 의미인가요? 궁금합니다.

part6, part7 법규 등 개정 내용 관련

안녕하세요, 강의 내용 중 개정 전 내용이 있어 질문 드립니다. 1. 강의가 언제 촬영된 건지 알 수 있을까요? part 7 내용은 매년 조금씩 바뀐다고 들었는데, 해당 강의를 그대로 참고해도 되는 걸까요? 2. Part 6의 OWASP TOP 10 은 2017 년 버전으로 올라와 있는데, 2021년에 개정된 걸로 알고 있습니다. 개정 후 내용 관련해서 따로 가이드가 있을까요? 감사합니다.

1200제 778번 질문

안녕하세요. 혹시 1200제 778번 보기의 3~5번째 줄이 다 testfile 파일에 대한 권한인가요? 이런 경우에 최종적으로 파일에 적용되는 권한이 무엇인지 판단하는 기준을 여쭤보고 싶습니다. 감사합니다.

1200제 614번 질문 있습니다. (2022년 책 사용하고 있습니다)

핑거프린팅 기술에 대해 잘못 설명하고 있는 것을 고르는 문제입니다. 답이 1번인데 1번 보기는 '워터마킹은 공모공격에 취약하지만 핑거프린팅 기술은 이 공격(공모공격)에 매우 안전하다.' 라고 적혀있습니다. 핑거프린팅 기술은 공모공격에 강한 기술이 아닌가요..? 어떤 부분에서 잘못 설명된 것인지 잘 모르겠습니다.

1200제 221번 질문합니다

안녕하세요. 1200제 221번 4번보기에서 유닉스에서 파일은 그 파일의 소유자와 루트만 변경이 가능하다고 되어있는데, 소유 그룹과 기타 사용자에게 쓰기 권한이 부여되어 있으면 그 사용자들도 변경(쓰기)가 가능할 것 같아서요! 혹시 이런 경우는 포함이 되지 않는 것인지 질문드립니다.

38강 듣는데 소리가 안나오네요

안녕하세요. 강의 잘 듣고 있습니다. 38강 듣고 있는데 소리가 안나오내요… 다른 강의는 소리가 잘 나옵니다. 빠른 조치 부탁드립니다.

23강 37분 44초 질문입니다.

ftp파일 전송 로그 파트 설명중에 정보보안기사에서는 "$$$"이 많이 참조가 된다고 말씀하셨는데요. 어떤게 많이 참조된다는건지 못알아들었습니다.ㅠㅠㅠ 양대이씨책?이라고 들려요. 알려주시면 감사하겠습니다..

핵심기출 400제 24번 질문

보기 ㄴ에 들어가는 정답이 CFB 라고 나와 있지만 만약 보기 중에 OFB가 있을 경우에 ㄴ에 들어갈 수 있나요??

2023 알기사 필기 핵심 기출 1200제 55번 문제 질문입니다.

2023 알기사 필기 핵심 기출 1200제 55번 문제(p.19)에 Diffie-Hellman 알고리즘의 주요 특징으로 옳지 않은 것을 고르는 문제가 있습니다. 4번 보기에 '재전송 공격에는 약함'이라고 쓰여있고, 해설에는 '중간자 공격에 취약하다'라고 적혀 있어 두 가지가 모두 약점인지 아니면 4번 보기에 재전송 공격이 중간자 공격의 오타인지 궁금해서 질문드립니다!

26강은 25강에 포함된거아닌가요 왜2개지요

알려주세요

아파치로그에 클라이언트 요청내용 포함여부

안녕하세요. 2022년 버전 1200제 part 06 애플리케이션 보안-section 33 웹보안에서 문제 설명이 서로 상이해 질문 남깁니다 1048번 문제에서는 웹로그 파일에 클라이언트 요청종류만 저장되고 요청내용은 저장되지 않는다는데 1049번 문제에서는 웹로그파일로 클라이언트의 요청방식을 알수있다고 나와서요 뭐가 맞는건가요? 이미지파일 첨부하려고하는데 첨부가안되네요;; 답변부탁드립니다.

pdf

교재 pdf는 따로 없나요?

정보보안기사 CBT / PBT 문의

안녕하세요 정보보안기사 관련 강의 수강 중인 학생입니다 2023년 필기 1회 차 3월에 시험 예정인데 현재 수강 중인 강의가 CBT 문제 유형 까지 포함하는지 궁금해서 문의 남깁니다 CBT가 시행된 지 얼마 안되서 관련 정보가 없네요

용어집

확인하였는데 질문을 지울 수가 없네요

시험 출제 기준이 변경되는 것으로 알고 있는데요

작년이랑 똑같은 영상인데 괜찮은건가요?

53강 업로드가 잘못되었습니다.

144페이지 355번부터 나와야 하는데 293번 SSL 문제부터 나옵니다.

p52

CBC모드 (다)특징 1번에 두번째 문장이 강의에서는 암호문 Ci는 모든 평문의 영향을 받아 생성된다고 되어있는데 2023년 책에서는 암호문 Ci는 처음부터 Pi-1까지의 평문에 영향을 받아 생성된다고 적혀있어요 뭐가 맞나요?

p.272~p.275 레이스 컨디션 공격 강의 누락

26강에서 제목의 페이지 강의가 없네요. 확인 부탁드립니다.

현 강의 다시듣고 있습니다. (기초강의 관련)

1강에 보면 기초강의가 있다고 하시는데 어디있는지 궁금합니다. 2회독이지만 궁금하기도 해서요. ^^;

1200제 문제 질문

안녕하세요? 1200제 문제를 풀다가 궁금한 점이 있어서 질문드립니다. 첨부된 이미지 상에 문제에서 답이 2번인데요. 출발지 주소가 10.12.99.1 목적지 주소가 165.15.6.1인 패킷은 규칙 A에 의해 거부된다고 해설에 적혀 있습니다. 출발지 주소는 이해가 가는데요. 목적지 주소 165.15.6.1가 규칙 A에 해당되는지가 궁금합니다. 규칙 B에 해당되는게 아닌가 싶은데요. 자세한 설명 부탁드립니다.

snort 강의

snort 나오는 강의 어디인지 도저히 찾을 수가 없는 데 어디있나요.

62강에 나오는 중간에 나오는 문제는 어디 있는 건가요?

어디있는건지 잘 몰라서 질문드립니다.

2022년 기출문제는 복원이 안되는건가요?

제목과 똑같습니다. 복원이 안되는건가요?

IAM과 RBAC의 관계

IAM과 RBAC의 관계에 대해 여쭙고 싶습니다. IAM은 솔루션, RBAC은 권한관리 방식으로 이해했습니다. 그렇다면 IAM은 RBAC방식을 채택한 솔루션이라고 이해하면 될지요?

산업기사대비

이번년도 산업기사 필기 준비하고 있는 데 홍보용 홈페이지에 빨간색으로 된부분만 일단 안들으면 산업기사 대비할 수 있는 건가요? 아니면 안들어도되는 강의좀 알려주시면 감사하겠습니다.

2022년과 2023년 보안기사 공부 차이

안녕하십니까. 항상 수고하십니다. 제가 올해 4회 필기시험을 개인적인 사정으로 엔해 볼 수 없게 되어 내년 시험을 치르려고 합니다... 혹시 2022년 보안기사 자격증 시험과 2023년 보안기사 자격증 시험공부에 큰 차이가 있을까요? 2023년에 한번 더 강의를 전체 듣는 것은 무리가 있을 것 같아 올해 강의해주신 것으로 계속 공부하려고 합니다. 감사합니다.

강의 도중에 교재 이외의 자료는 어디서 구할 수 있나요?

현재 3강 시청 중입니다. 초반에 개관?이랑 비법노트 자료는 어디서 찾을 수 있는지 궁금해 질문드립니다.

30강 강의교재는 무엇인가요?

압축자료에도 안보이고 어떤 자료로 수업하시는지요.?

개인정보보호법

개인정보보호법 비법노트랑 강의 중에 보여주시는 화면이랑 다른데, 예를들면) 개인정보보호법 최상위주체가 비법노트는 행안부라고 되어있고, 강의는 개인정보보호위원회라고 되어있네요. 어느 자료가 최신인가요?

지안패스 12개월 구매했는데요...

핵심기출 400선 교재는 없는데 대체 뭘로 강의하시는건지 궁금합니다. 강의에도 따로 설명이 없는것 같습니다 ㅠㅜ 교재에는 1200제인데...

메시지 인증코드 과정 관련 질문입니다.

MAC 과정에서 메시지를 암호화 후 나온 암호문을 해시함수에 넣어서 메시지 다이제스트를 만드는 것인지, 키와 메시지를 붙여서 해시함수에 넣어 메시지 다이제스트를 만드는 것인지 혼동이와서 질문드립니다. 감사합니다.

암호학 및 시스템 보안 관련 질의

안녕하세요? 2022 정보보안(산업)기사 필기시험대비 이론 강의 수강생입니다. 강의 수강 중에 궁금한 점이 있어서 질문드립니다. 1) Section 03 대칭키 - 다중 DES 다중 DES에서 평문을 암호화 복호화 암호화 과정을 거쳐 암호문이 생성되는데요. 여기서 평문을 암호화하고 복호화를 다시 해주는 이유가 무엇인지 궁금합니다. 그리고 암호화에서 K1를 사용하였는데요 복호화에서는 K2를 사용하는데요. 키가 상이한데 복호화가 가능한지도 궁금합니다. 2) Section 3. 대칭키 암호 - CFB 모드 CFB 모드에서 복호화 시 복호화 함수가 아닌 암호화 함수를 사용하여 복호화를 하는데요. 암호화 / 복호화 함수를 거쳐야 암복호화가 가능할 거 같은데요. 암호화 / 암호화 함수를 통해서도 암호화하고 복호화하는 게 가능한가요? 이게 가능한 이유가 궁금합니다.

46강 AH모드 질문

안녕하세요 46강 AH모드 설명에서 그림설명에서는 모든부분 인증영역으로 표시하셨는데, 54분30초 설명에서는 변경가능한 IP헤더 필드를 제외한 전체를 인증한다고 되있어서 질문드립니다 변경가능한 IP헤더필드가 NEW NW Layer에서 생긴 NEW IP 를 말하는거 아닌가요?

핵심기출 400제 문제에 빈칸으로 마스킹 되어있는데 빈칸 답은 어디에 있나요?

첨부파일에 있는 pdf파일을 열면 문제에 빈칸이 마스킹 되어 있어요. 짝수 페이지 답에도 마스킹 되어있는데 빈칸 답은 어디에 있는 건가요?

Part 2. 암호학 비법노트 강의 유무

암호학 비법노트 강의는 암호화 시스템 뒷 부분은 없는건가요? Section 6에서 암호화 시스템 부분만 하고 section 7에서 바로 접근통제 강의로 넘어가는 것 같습니다.

30강 서브넷 마스크 질문

안녕하세요! 서브넷 마스크 부분에 질문이 있어서 글 올립니다. B클래스의 디폴트 서브넷 마스크는 255.255.0.0이고, 문제에서 제시한 주소의 서브넷 마스크는 255.255.255.0인데, 질문이 서브넷 마스크가 몇 bit냐고 한다면 24bit가 되어야 하는 것 아닌지 궁금합니다. 디폴트 서브넷 마스크에 추가된 bit가 얼마냐고 했을 때는 8bit이지만, 그냥 서브넷 마스크가 몇 비트냐고 했을 때는 이 IP 주소에 적용된 서브넷 마스크의 전체 비트수를 물어보는 것이 아닌가 해서요.

traceroute 관련 질의사항입니다.

교수님 안녕하세요. 늘 수고 많으십니다. Section25의 traceroute와 관련된 내용중 궁금한 사항이 있는데요. - 목적지에 도달할 때까지 3개의 UDP 패킷을 보낸다는 말이 출발지와 목적지 사이 경로와 관계없이 단 3개만 보낸다는 의미인가요? 그리고 한개의 목적지에 UDP패킷을 3번 보낸다는 뜻인가요? - 그리고 UDP33434 포트번호는 처음부터 목적지까지 계속 붙여서 가는건가요?

네트워크특강이 뭔가요?

안녕하세요 지금 44강을 듣고있는데 네트워크특강 언급이 나와서요 이전 강에서도 네트워크특강에서 다뤘다는 언급이 있었던거같은데 어떤걸 말하는건가요?

21강 내용

21강 강의 중에 말씀하시는 "유닉스 로그인" 등 내용들은 교재에 수록되어 있지 않은데, 시험 범위에서 없어진 부분들인가요? 아니면 필기를 다 해서 기존 내용들과 동일하게 공부를 해야하는 내용들인가요? (첨부파일을 늦게 발견했네요... 질문 삭제가 불가능해서 덧붙입니다!)

학습 관련 문의

안녕하세요? 2022 정보보안(산업)기사 필기시험대비 이론 강의 수강생입니다. 강의 수강 중에 궁금한 점이 있어서 질문드립니다. 1) Section 2. 암호학 개요 - 블록 암호/스트림 암호에서 블록 암호는 내부 상태를 갖지 않는다. 스트림 암호는 내부 상태를 가지고 있는다. 라고 설명해주셨는데요. 여기서 내부 상태는 어떤 의미인가요? 메모리값이라고 설명은 해주셨는데 조금 더 자세하게 설명해주실 수 있을까요? 2) Section 2. 암호학 개요 - 핑거프린팅에서 공모 공격과 관련하여 워터마킹과 비교하여 설명해주셨는데요. 워터마킹은 공모 공격에 취약하고 핑거프린팅은 공고 공격에 안전하다라고 이해하면 될까요?

10강 강의 관련 질문입니다.

안녕하십니까, 선생님. 10강의 빅앤디안과 리틀앤디안 관련 강의 수강 중 학습에 어려움이 있어 질문합니다. <교재 84페이지의 날개(부록)부분> 숫자 12를 2진수로 나타내면 1100인데 빅 앤디안은 1100으로, 리틀 앤디안은 0011로 각각 저장된다. <강의 필기 부분> '0X1234의 빅 앤디안은 0X1234로, 리틀 앤디안은 0x3412로 나타낸다'라고 필기했습니다. 빅앤디안과 리틀앤디안의 원리가 이해되지 않아 질문올립니다. p.s.) 빅앤디안은 큰 숫자를 먼저, 리틀앤디안은 작은 숫자를 먼저 적는 방법인가요...?

핵심기출 자료 건

교수님, 안녕하세요 혹시 핵심기출 400선 자료는 따로 받아 볼 수 없을까요? 단답형 준비하기 너무 좋은 자료인 것 같아서, 여쭤보게 되었습니다.

26강이랑 27강 동일한데 왜 분리되있나요?

26강의 블록체인부분부터 27강이랑 동일한 영상인데 왜 분리되어있는건가요?

08강 RSA 키생성에 관한 질문드립니다

안녕하세요 선생님! 수업을 듣고나서 RSA 키생성 연습을 혼자 해보았습니다. p와 q를 각각 3,5를 넣고 e 값을 5로 택하여 진행해보았는데 공개키가 5, 8 개인키가 5, 8 로 똑같이 나왔습니다. 공개키와 개인키가 똑같아도 괜찮은 건지 알고싶습니다!

교재 관련 문의합니다.

(2021 교재) 작년부터 사용한 교재로 수강하고 있습니다. 강의 교재 및 내용과 다른 부분이 많아서 학습하는데 어려움을 겪고 있어서 질문 남깁니다. "section 26. 네트워크 기반 공격의 이해" 부분의 내용 개편이 많아서 이 부분 자료 업로드 해주실 수 있으신가요?

39강 소리문제

39강 소리가 안들립니다..다른 강의는 소리가 나오는 것을 보아 영상문제인 것 같네요

400제 답안지 검토요청(재질문)

141번 문제 기준으로 질문 드리겠습니다. -보기- testman : $6$fiFkTAvc$MBrjQU7mrZiQ.t3u : 16803 : 0 : 180 : 7 : : : 이러한데, 사용자명 : 암호 화된 PW : 1970. 1. 1. 부터 마지막 변경일까지 일수 : 패스워드 사용 최소일 : 패스워드 사용 최대일 : 만료전 경고일 : 접속차단일 : 로그인 금지일 : 사용되지 않음 이렇게 이해하고 있는데, 이게 맞나요 교수님? 맞다고 가정하고 질문드리면, 141번 보기는 다음과 같습니다. 1. 로그인 사용자 아이디가 testman이다. (맞는 것 같음) 2. 사용자가 마지막으로 패스워드를 변경한 날짜는 1970년 1월 1일 부터 16,803일 이후다 (맞는 것 같음) 3. 사용자의 패스워드 변경은 마지막 변경 후 7일이 경과한 후에 가능하다. (제가 이해한것으로는, 문제 상 7이 나타내는 의미는 Warn, 만료 전 경고일로 파악했는데, 맞을까요?) 4. 사용자 패스워드 변경 후 180일이 경과하면 다시 패스워드를 변경해야 한다. (맞는 것 같음) 최종적으로, 저는 답을 3번이라 생각했는데, 답안지에는 2번으로 나와있어서 무엇이 맞는지 재검증 받고자 질문 드렸습니다. 이후 추가로 해설 강의를 통해서도 확인 해보았는데, 3번이 답이라고 해설 해주셨습니다! **참고사항** (각각 필드값 위에 숫자로 표시해서 보기 편하게 하려고 했는데, 다중 스페이스 처리가 없어지는것 같아서 숫자 지우고 올렸습니다. 양해 부탁드립니다.) 감사합니다.

400제 답안지 검토요청

상위 질문으로 재질문 드렸습니다.

1강의 첨부파일에서 유닉스특강 자료에 태블릿 필기 후 저장시 암호요구

소유자 암호를 입력하지 않으면 이 문서를 저장할 권한이 없다는 알림이 뜨는데 암호가 뭔가요?

DES 관련 질의사항입니다.

교수님 안녕하세요. 늘 좋은 강의 감사드립니다. 학습 중 궁금한 사항이 있어 질문드려요. DES의 구조 중 최초 라운드 함수 전 '초기 순열', 최종 라운드 함수 후 '최종 순열' 표기가 있는데, 이는 DES함수에서도 2개의 P-박스(확장 P박스, 단순 P박스)가 존재하는데 이와 별도로 보아야 하나요? 별도의 순열이라면, 전치의 개념으로 보아야 하는지 아니면 치환의 개념으로 보아야 하는지 궁금합니다. 여러 교재마다 전치다, 치환이다 다르게 표기되어 있더라구요..

선생님 정보보호론 교재

정보보호론 교재와 정보보안기사 교재 내용이 많이 차이날까요??

400제

안녕하세요 400제 강의 듣는 도중 궁금한 부분이 있어 질문 올립니다. 210번에 답이 3번인 것 같은데 나.Stealth Scan이 아니라 TCP-Half open scan 아닌가요? 앗 다음 강의에서 tcp-half open scan이 stealth scan으로 분류되기도 한다는 내용 확인했습니다!!

강의교재 PDF는 없나요

태블릿 하나로 멀티태스킹해서 공부하고 샆은데 교재 pdf 지원이 가능한지 궁금합니다

강의교재는 어떤걸로 하시나요?

빠르게 넘기시는 것 같은데 별도의 PDF인가요? 아니면 관련교재로 올라온 책일까요?

해시값이 크면 충돌이 적다가 뭔말인지 모르겠어요

안녕하세요 4강을 듣고있는데 내용 중 강도를 결정하는요소에서 해시함수에 대한설명중 충돌과 관련있다고 하는데 여기서 말하는 충돌이 어떤 의미인지 모르겠습니다 해시값이 크면 그만큼 경우의수가 많으니까 충돌이 적다고 하는데 충돌이 뭔가요.?

기출문제 1200제 문의

기출문제 1200제 step1과 step2의 차이가 무엇인가요?

요약집,비법,핵심정리 어떻게 받나요

요약집,비법,핵심정리 어떻게 받나요

게이트웨이 라우터 차이

라우터는 3계층 서로 다른 대역을 연결해주는 장비로 이해했습니다 게이트웨이가 라우터와 다른점이 무엇인지 모르겠습니다 암만봐도 라우터와 차이가 없는것 처럼 보여서요

Fat ntfs 관련

Nfts 관련해 거리가 먼 것은? 4)권한이 있는 fat32 파일을 ntfs에 변환했을시, 변환된 ntfs는 권한이 사라지지 않는다. 학교 문제가 위와 같은 문제가 나왔고 위와같은 답을 골랐습니다 (보안기사 기반으로 나왔습니다). 196페이지에 ‘규칙1. Ntfs 접근권한은 누적된다’ 라는 내용이 파일 변환시에 권한이 변경이 된다는 얘기가 아니라서 너무 헷갈리네요. 14단원에 관련된 윈도우 파일시스템을 읽어봐도 명확하게 아니다 맞다가 딱 떨어지는 것이 없어서 질문드립니다.

질문드립니다.

안녕하세요 핵심비법노트랑 핵심기출400제는 어디서 다운받을수 있을까요?? 아 죄송합니다 찾았습니다. 질문이 삭제가 안되네요ㅠㅠ

속성강의 정보보호법규부분

선생님 안녕하세요 강의 듣다가 조금 속상한게 정보보호법규 부분 요약집 강의랑 책이랑 끝부분도 다르네요 ㅠ... (OWASP도 버전이 새로나와 다르던데 ㅠㅠ) 20년도 영상말고 21년도 영상은 혹시없나요? 속성강의는 20년도 영상이면 이론강의는 몇년도 영상인가요?? 21년 22년도 영상인가요?? 법규부분이 해마다 다를꺼같아서요 답변 부탁드립니다 ㅠ

기출400문제

안녕하세요. 기출 400문제는 별도로 제공되는 건가요? 감사합니다. 책은 구매했고, 1200문제라서 문의드립니다.

속성강의 영상

선생님 속성강의 영상이 20년도 영상같은데 22년도 시험볼때도 상관없을까요?? OWASP TOP10 같은경우도 속성강의는 2017년도 버전인데 이론책에는 2021년도 버전으로 새로있네요 다른부분들은 크게 차이없을까요?

개인정보법 문의 드립니다!!

안녕하세요 저는 공무원 전산직 정보보호론 교제로 보안기사 필기 공부하고 있는 수강생입니다. 개인정보 보호법에서 개인정보의 안전한 관리(제4장) 개인정보파일의 등록 및 공개(32조) 부분에 앞부분에 간략한 설몀에는 공공기관의 장이 개인정보파일을 운용하는 경우에는 행정안전부장관에게 그 사실을 등록하여야한다고 나와있고 뒤에 네모박스에는 공공기관의 장이 개인정보파일을 운용하는 경우 다음사항을 보호위원회에 등록해야 된다고 나와있는데 오타인가요?? 아니면 다른 조항 2가지가 적혀져 있는 건가요??

핵심비법노트 관련 문의입니다.

안녕하세요 이번에 수업듣고 있는 학생입니다. 필기 속성 강의 듣다가 핵심비법노트로 수업하시는거 보구 강의자료는 어디에서 받을 수 있을 지 궁금해 질문드립니다.

핵심비법노트

안녕하세요 선생님 핵심비법노트 키 배송문제 해결 ~ 전자서명 정리 부분까지 설명이 빠진거같습니다. 어느강의에 나올까요?? 1대1 문의드려도 선생님께 물어보시라네요

핵심비법노트 키배송문제부터

안녕하세요 선생님 수업 잘듣고있는 학생입니다. 다름아니라 다듣고 물어보고싶었지만 너무 궁금해서 글올립니다. 핵심노트 키 배송문제 해결~전자서명정리 까지 안하시고 사용자 인증으로 건너 뛰셨는데 안한 그부분 뒷강의에서 비법노트 해주시나요?? (현재 속성강의 14번째 강의 듣고있습니다)

21~23강 유닉스 강의 자료

책과 강의가 달라 학습이 어렵습니다. 21~23강은 어떤 자료를 쓰는건지 어디서 받을수 있는지 궁금합니다

포트번호 정리본/침입차단 시스템 관련 질문

안녕하십니까. 항상 고생하십니다. 방화벽 부분 강의에서, 그전에도 말씀하시긴 했지만 자주 사용되는 포트는 암기해두는 것이 좋다고 말씀하셨는데 혹시 포트 번호를 정리해두신 자료가 기존에 배포된 자료나 교재에 있는지, 없다면 답변에 올려주실 수 있을지 궁금합니다. 일하는 중간중간 쉬는 시간에 계속 보기 위해 조그맣게 정리본을 만들어서 들고 다니고 싶은데, 답변주시면 정말 감사하겠습니다. 그리고 회선레벨 게이트웨이는 IP 주소를 회선레벨 게이트웨이 IP 주소로 변환하여 내보낸다고 되어있는데, 이것은 인트라넷 내부 사설 주소 IP가 라우터를 통해 나갈 때 라우터 IP로 바뀌어서 나가는 것과 정확히 어떤 차이가 있는 것인가요? 또한 일반 베스천 호스트와 듀얼 홈드 게이트웨이의 정확한 차이점은 무엇일까요? IP 주소 뿐만이 아니라 MAC 주소도 내,외부가 다르게 사용하게 되는 것인가요? LAN NIC와 WAN NIC를 사용함으로써 베스천 호스트와 가지게 되는 차별점(교재에 없는 내용)이 간단하게 궁금합니다. 항상 감사합니다.

위험분석 방법론과 정량적, 정성적 위험분석

정보보호 위험관리 파트에서 위험분석 방법론으로 기준접근법, 비정형화 접근법, 상세 위험 분석, 통합 접근법을 했고 그 뒤에 정량적 위험분석과 정성적 위험 분석의 내용이 나오는데 둘이 어떤 상관관계를 갖고있는건가요? 정량적, 정성적 위험 분석이 상세 위험 분석에 포함되는 내용인가요? 아니면 그림 7.2.3의 위험 분석과 위험 평가의 차이인가요?

비밀키

선생님 비밀키 = 대칭키 인가요 비밀키 = 개인키 인가요?? 인터넷검색해도 둘다 쓰고있으니 헷갈립니다. 비대칭키는 다른말로 공개키라고 불리기도하나요?

컴퓨터 및 모바일 수강방법

예전에는 다른 컴퓨터를 써도 인강을 볼 수 있었는데 이제는 안돼나요? 그리고 모바일이나 태블릿 피씨로 인강을 보려면 어떡해 해야하나요? 구글로 검색해서 해도 잘 안되서요. 아이폰 기종입니다.

강의 재생문제

21강부터 23강이 재생이 되지 않습니다. 확인 요청드립니다.

저도 비법노트가 궁금해서 글 올립니다

아직 들은지 얼마안됐지만 미리 답변을 듣고자 글올립니다 교재 외 비법노트라는게 따로있나요? 구매 및 획득경로가 어떻게되나요? 수많은 사람들이 똑같은질문하여 죄송합니다

비법노트

어디서 다운받을 수 있나요?

강의

26강안에 27강포함 되어있는건가요?

section15

section 15강의는 교재로 진행해야하나요 첨부파일자료로 진행해야하나요

비법노트는 어디에 있나요?

냉무

컴퓨터 말고 폰으로 보는 방법 무엇인가요

집에서 컴퓨터가 없었어 폰으로 보러는데 하는 방법이 제가 생각으로 못 찾아서 질문 했습니다

요약집,비법,핵심정리 어떻게 받나요

요약집,비법,핵심정리 어떻게 받나요

의뢰 부인방지 서명

안녕하세요. 교재랑 강의 설명이 잘 이해가 안 되어서 질문 남깁니다. 정보보안기사 이론편1 교재 104페이지에 "부인 방지 서명 방식에서의 거짓말 탐지기 기능 문제는 결국 검증을 원하는 임의의 검증자가 부인 과정을 수행할 수 있다는 데서 기인된다." 라는 말이 어떤 뜻인가요? 거짓말 탐지기 기능 문제는 어떤 문제이며, 그로 인해 임의의 검증자가 부인과정을 수행하면 왜 문제인 것인지 잘 모르겠습니다! 왜 이 문제를 해결하기 위해 특정한 자가 부인과정을 수행할 수 있도록 하는 것인가요? 좀 더 자세한 설명 부탁드릴게요...!

section 15 동영상 강의

section 15 강의는 특강으로 진행되는것인가요?

강의 잘 듣고 있습니다! 비법 노트는 어디서 받을 수 있을까요?

아래에도 같은 질문이 있던데 다른 사람의 질문 답변은 보지 못하는 것 같아서 따로 질문 드립니다. 비법 노트는 어디에서 받을 수 있나요?

몇가지 질문

안녕하세요. 몇가지 궁금한것이 생겨 질문남기게 되었습니다. 1. 교재 336페이지 세방향 핸드셰이크 3번째 단계에서 데이터를 운반하지 않는다면 ack세그먼트는 순서번호를 소비하지 않는다고 되어있는데, 그렇다면 이 다음(seq : 8001, ack : 15001 다음 세그먼트) 세그먼트의 seq 넘버와 ack 넘버는 어떻게 되는 것인가요? 순서번호를 소비하지 않았다는 것이 잘 이해가 되지 않습니다. 순서번호를 소비한 것으로 보이는데...<그림 5.2.186> 2. 교재 347페이지 표 5.3.2 split horizon 에서 B가 A에게 보낸 정보는 다시 B에게 보내지 않는다고 했는데, 이것은 경로벡터에서 정기적으로 보내는 신호를 보내지 않는다는 것인가요? 아니면 A에서 B를 거쳐 C에 전송되는 패킷(정기 전송이 아닌 패킷)을 B가 받았을때 어떠한 답신을 A에게 보내게 되는데 그것을 보내지 않는다는 뜻인가요? 그렇다면 이 답신은 무엇인가요(앞서 배웠던 ACK+SYN인지...) 항상 감사합니다

유닉스 특강 자료가 따로 있나요?

교재 내용보다 많은 내용이 있어서 찾고 기재하기가 어렵습니다. 있는 내용은 뭔지 없는 내용은 뭔지

요약집 어떻게 받을수 있나여?

안녕하세요!! 22년도 책자 구매를 했는데 요약집/용어집을 잃어 버려서 파일을 다운로드해서 받을 수 있을까여? 잘부탁드립니다!!

강의 구분에 관한 질문

안녕하십니까, 고생하십니다. 다름이 아니라 지금 필기 이론 강의를 듣고 있는 중인데, 이 속성 강의는 필기 이론 강의와 어떤 차별점을 두고 들어야 하는 것인지 궁금하여 질문하게 되었습니다. 기존 필기 이론 강의를 다 들으면 이 강의는 듣지 않아도 되는 것인지, 용어집이나 기출문제집 강의만 선별해서 들으면 되는 것인지 궁금합니다. 진도가 조금 느리다 보니 이 속성강의까지 다 듣는 것이 힘들 것 같아 가이드라인을 간단히 잡아주셨으면 해서 질문드립니다. 항상 감사합니다.

강의 교재 문의

안녕하세요. 이번에 22년도 정보보안기사 강의 수강신청 하여 학습중입니다. 혹시 교재를 2020년판으로 보면 2022년 교재와 내용 차이가 많이 날까요? 20년도에 구매해놓은 동일한 교재가 있어서 문의 드립니다.

리눅스 특강 3강 38분 현재 디렉터리를 이용한 공격 부분

현재 디렉터리를 지칭하는 [.]을 이용하여 공격자가 추가한 임의 파일을 실행하게 하여 공격을 한다는 내용에 대해 질문하고자 합니다. 제가 공부가 부족한 것인지 이 내용이 잘 이해가 되지 않습니다... 현재 디렉터리와 공격자의 임의 파일이 어떻게 연결되는 것인지, 자주 사용하는 명령과 같은 이름으로 생성한 백도어라는 것은 무엇인지 어떻게 작동하는 것을 말하는 것인지 PATH에서 명령이 포함된 경로를 찾을 때 최초에 [.] 이 있는 것이 실제 명령과 관계없는 백도어의 실행과 어떻게 연결되는 것인지... 예시와 함께 다시 한번 설명을 들을 수 있다면 좋을 것 같은데, 도와주시면 감사하겠습니다!!

단원개관

단원개관 빠진부분 추가해주세요

raw socket interface에 관하여

raw socket interface가 시작주소 spoofing에 이용된다고 하는데 저 기능만이 시작주소 spoofing을 가능하게 하느건가요? 다른 취약점은 없나요? 테스트를위해 기능이 있다고 하는데, 시스템에서 막아놓지 않으면 디폴트는 원래 사용가능한 기능인가요?

IPSEC 관련 질문

 ipsec 동작모드 중 전송모드 - 호스트 호스트 간의 전송경로를 보호 터널모드 - 호스트 호스트 / 호스트 보안게이트웨이 / 보안게이트웨이 보안게이트웨이 전송경로를 보호 로 구분되고, AH 프로토콜 설명하면서 호스트 호스트 간의 전송경로보호는 전송모드로도 가능하다고 설명했는데 여기서 "전송경로보호"의 의미가 무엇인가요? AH 프로토콜은 암호화 하지 않고 더구나 전송모드면 무결성 제공 기능 말고는 없는데 전송경로를 어떻게 보호한다는 건가요? 저는 전송경로보호의 의미를 터널모드처럼 행선지를 숨기는 기능으로 이해했는데 제가 생각한 의미가 아니라 단순히 전송모드는 보안게이트웨이를 거치는 과정이 없어서 그냥 호스트간 통신에서 보안서비스를 제공한다는 의미로 사용한 것인지요? → 명쾌한 답변 감사드립니다 선생님 

질문

8강 키 생성에서 pu = {e, n} pr = {d, n} 인데 예제풀이에서 공개키 = (55, 3) 개인키 = (55, 27)라고 하셨는데 개인키와 공개키 요소 e, n 하고 d, n은 순서 상관없는건가요?

질문

4강 21분에서 cf) 적응적/선택적 평문 공격(adaptive~) ⇒ 진화적/반복적 이라고 하셨는데 적응적 선택적 평문 공격이 진화적 반복적 공격으로 변화한다는 건가요?

빈칸 없는 핵심기출 400선

빈칸 없는 핵심기출 400선 받고 싶습니다! 가능할까요?

판서

51강 16:15 에서 설명은 "취약한 웹서버에 저장되는 형태는 아님" 이라고 설명하시고 판서는 형태임이라고 쓰셔서 질문 드렸었는데 "취약한 웹서버에 저장하는 형태임 이라고 판서했습니다. 감사합니다." 라고 답변하셔 판서가 맞다고 이해하면 될까요? 죄송합니다 비전공자라 이해하는데 어려움이 있습니다.

19회 기출문제

안녕하세요 혹시 2022년 1회 필기 시험 기출문제 복원된 자료는 어디서 얻을 수 있을까요???

판서

51강 16:15 판서, 설명 : 취약한 웹서버에 저장되는 형태라는 건가요? 아니라는 건가요?

망법 제45조의3(정보보호 최고책임자의 지정 등) 관련

정보보호 최고책임자의 지정 관련 신고하지 않아도 되는 기준을 1. 부가통신사업 신고한 것으로 보이는 자 2. 소상공인 3. 전년도 말 3개월 평균 이용자 100만명 미만이고, 전녀녿 매출 100억원 미만 으로 동영상강의에서 배웠는데 망법에는 1. 자본금이 1억원 이하인 자 2. 중소기업기본법 제2조제2항에 따른 소기업 3. 중소기럽기본법 제2조제2항에 따른 중기업 으로 나와있어 문의드립니다.

2021 정보보안기사 교재

2021년 교재로 강의를 듣고 있습니다. 앞부분은 내용이 동일한데 40강에 접어드니 DDoS부분에서 2022년 교재와 많이 달라 적어가며 공부하고 있습니다. 혹시 40강 이후에도 21년 교재와 22년 교재가 많이 다른가요?

강의 볼 때마다 계속 이런게 뜨는데 해결책 없나요..

스타플레이어를 설치해라 -> 설치 -> 동영상 1분 정도 보임 -> 버퍼링 -> 네트워크 끊김 재접속 스타플레이어를 깔아라 -> 설치 -> 동영상 1분 정도 보임 -> 버퍼링 -> 네트워크 끊김 의 무한 반복인데 해결책이 없나요. 휴대폰으로 보는 것도 하루이틀이지, 오늘만 그러는 게 아니라 지금 며칠째 이러고 있어서 강의시청에 상당히 불편합니다. 해결책이 있으면 말씀주셨으면 합니다. [분당난리.png] 파일을 보시면 시간이 나오듯이, 강의를 보기만 하면 분당 설치하라고 안내가 나옵니다. 19~20 시 경에도 이 상태였다가 23시경에 다시 시도해도 40분째 이 상황이고요.. + 현재 크롬으로 실행중이고 edge 로도 시도해봤는데 동일합니다. + 지안패스 다른 강의도 동일현상이 나타나고 있습니다. + 재부팅/스타플레이어 삭제후 재설치도 해봤습니다.

판서 질문

39강 28분 2초에서 newtea, newtear 라고 하시는데 nestea, newtear 아닌가요?

1강에서 정보보안기사 기초개념강의가 있다고 얘기하신것

어디서 보는건가요? 4개 있다고 하셨는데 이 강의말고 따로 어디서 보는 곳이 있나요?

강의 일시정지 한번 사용했었는데 이제 일시정지 못하나요?

일시정지 1회 7일 사용하고난 뒤로 사이트가 살짝 바뀐거 같은데 그 뒤로 일시정지하는게 사라졌어요 이제 일시정지 기능을 사용 못하는건가요?

104

부인방지 전자 서명에서 왜 서명자의 도움이 필요한가요?

비법노트 다운로드

비법노트는 어디서 다운받을수있나요?

핵심기출400선 문제마다 지문에 밑줄 친 부분

핵심기출 400선 문제마다 지문에 밑줄 친 부분에 대한 답은 어디에 있나요? 밑줄 친 부분이 빈칸이라 문제 푸는데 어려움이 많아요..

OWASP와 개보법 변경된 것 관련

둘다 변경된 걸로 아는데 강의는 이전 것으로 되어있네요 카테고리는 2022라고 나와있는데 변경된 것 반영된 속성강의는 들을 수 없는 건가요?

안녕하세요

혹시 핵심기출 400선 빈칸 없는버전으로 받을 수 있을까요?

비법노트

비법노트 어디서 받을수있나요?

177번 문제(400제)

문의드립니다~ 일천번제 859번 문제와 동일한데 답이 상이합니다(일천번제에 해설도 있음) 어떤게 정답인지 혼동이 되어 문의드립니다ㅠ 두개의 답이 평소 헤깔렸는데 명확한 답변 부탁드립니다 감사합니다~~

인증모드 관련 질문

인증모드는 송신자 개인키로 암호화 / 송신자 공개키로 복호화 과정을 거친다고 설명해주셨습니다. 그렇다면 공격자가 송신자 개인키로 암호화 된 암호문을 가로챈다고 가정했을 때, 송신자 공개키로 복호화 해 얻은 평문과 암호문을 비교 후 송신자 개인키에 접근할 수도 있나요? 그리고 알아낸 송신자 개인키는 송신자가 수신자로 바뀌었을 때도 암복호화에 동일하게 쓰일 수 있나요?

핵심기출 400선 질문

안녕하세요 핵심기출400선 문제에서 빈칸 부분은 어디서 볼 수 있나요? 강의에선 ppt자료라고 언급하셨는데 압축파일보면 PPT 자료는 없어서요.

OWASP TOP10 2021년

안녕하세요 강의는 2017년 top 10 기준인데, 2021년에 새로운 top 10이 발표된 것으로 압니다. 새로운 버전 기준으로 필기를 대비해야하는 게 맞는 거겠죠? 2021년에 발표된 top 10 관련해서 참고할 수 있는 강의가 있는지 궁금합니다.

비법노트 어케 받아요?

비법노트 어케 받아요?

3강 질문이요

3강 53분쯤에 AES(키크기,라운드수) = (128,10) , (192,12), (256,14) ARIA (키크기, 라운드수) = (128,12), (192,14), (256,16) 맞나요? 아니면 ARIA도 AES랑 똑같나요?

요약집/비법노트 받고싶습니다

별도로 주시는 자료들 어디서 다운받을수있나요???

요약집과 비법노트 받고싶습니다.

요약집 첨부파일로 받았습니다.

요약집 어케 받아요?

요약집 어케 받나요?

요약집 어케 받아요?

요약집 어케 받나요?

21강 자료 1강 OT 첨부파일에 있습니다.

내용 無

산업기사관련 질문입니다

산업기사에는 법관련 문제가 몇문제정도 출제되는지 알수있을까요? 문제 출제 비중이 크지않으면 다른쪽에 집중하고싶어서요

기출400선 출력관련

400선 기출문제 자료를 출력해서 보려하는데 인쇄 해도 되는건가요?? 저작권 관련 문구가있어 문의 남깁니다

21강자료 어디서볼수있나요?

21강자료 어디서볼수있나요?

21강 자료

21강 자료는 어디에서 확인할 수 있나요??

21강의 문의

책이랑 내용이 다른것 같은데 따로 부가적인 파일이 있는건가요?

21강 관련해 공지좀 부탁드려요 다들 개인적으로 물어보시네요

ㅇ

핵심기출400선 캡션 답

안녕하세요 핵심기출400선 파일에서 문제별로 비어있는 부분 답은 어디서 구할 수 있나요..? 강의에선 ppt자료라고 언급하셨는데 압축파일 풀어보면 비법노트,핵심기출,답 이렇게 나와있는데 답에는 문제 답밖에 안보여서요...

요약집 파일 다운로드

요약집 파일 다운로드를 어떻게 하는지 설명 부탁드립니다.

21강 유닉스 특강은 첨부된 PDF 파일과도 틀립니다.

21강 유닉스 특강은 첨부된 PDF 파일과도 틀린데요 다른 분들 답변글 이라도 알고싶네요

4강 질문합니다

key size가 키 비트수라고 보면 될까요? 아니면 키 공간으로 봐야하나요?

2강 시점별 통제 질문합니다.

55분 정도에 접근위반로그는 공격자를 막기 위해서 사용하는 로그기 때문에 탐지통제라고 설명해주셨습니다. 위협을 탐지하고 대처하기 때문에 탐지통제라는 설명이 이해가 가긴 합니다만 공격자를 막기 위해 사전에 대처하는 예방통제적 성격또한 있는 것 같아 문의드립니다.

강의 문의드립니다

다른 수강생들도 질문 했는데 답변 내용이 보이지 않아 문의드립니다. 21강이 교재와 다릅니다. 유닉스 리눅스 특강 관련한 교재나 자료는 어디서 참고해서 볼 수 있나요? 교재로 들어보려고 했는데 내용 찾기가 힘들어서 문의드립니다.

유닉스 강의가 너무 다릅니다

강의랑 책이랑 너무 상이합니다.

동영상이 잘림

9강 강좌중 81p 해시함수의 성질의 관계부터 10강 83p SHA 설명전 내용이 없습니다

21강 교재랑 수업이랑 너무 다릅니다.

21강 교재랑 수업의 차이가 있습니다

요약집 위치

강의자료에 요약집이 없는데 다운방법 문의드립니다.

필기 질문입니다.

P.377 SSID에 안전한 매커니즘은 아님 (스니핑 OO 가능) 이 부분에서 OO을 뭐라고 하신건지 알 수 있나요?

요약집 다운로드 위치

요약집은 어디서 다운로드 받아야 하나요?

요약집 파일 유무

요약집 파일이 안보여서, 어떻게 받아야 하는지 QnA에도 다른분 답변을 볼수 없어 동일한 문의드립니다.

21강 교재랑 안맞는거 같은데 맞는건가요?

확인좀 부탁드립니다. 아래 댓글 답변확인이 안돼서 문의드립니다.

요약집 질문이요

요약집은 책구매시 받을 수 있는건가요?

1강 파일을 받았는데 파일 내에 있는 자료료만 공부를 하면 되나요? 요약집이 없어서요 그리고 모바일로는 어떻게 강의를 들어야 하나요?

요약집은 어떻게 볼 수 있나요? 직장인이라 이론을 전부 들을 시간이 없어서 빠르게 공부하고자 결제를 하였는데 강의는 요약집이라고 되어있고 1강 파일에는 비법노트와 400제 문제만 있어서 어떻게 강의를 들어야 하는지 모르겠습니다. 요약집은 별도로 없는 건가요? 그리고 핸드폰으로도 강의를 들을 수 있다고 알고 있는데 핸드폰으로는 어떻게 들어야 하나요?

요약집은 따로 있는건가요?? 다운로드한 파일에 없습니다...

요약집은 따로 있는건가요?? 다운로드한 파일에 없습니다...

링크암호화와 종단간 암호화의 장단점

링크암호화의 장점에 온라인으로 암호화라고 적혔는데 온라인 암호화라는게 어떤 뜻인가요???

요약집 관련

요약집 파일은 따로 첨부되어 있지 않아서 그런데, 혹시 파일 첨부가능하신가요?

dns refletion attack

dns refletion attack 에 대하여 이해가 조금 부족 하여 질문드립니다. dns refletion attack는 DNS query를 Any로 질의하고 , 좀비피씨 IP가 희생자 IP로 바꾸어 Any query에 대한 응답이 좀비피씨 ip 즉 희생자 ip로 반사되어 부하를 일으키는게 맞나요??

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

21강 유닉스리눅스 강의

안녕하세요. 21강 유닉스 리눅스 강의가 교재와 맞지않습니다. 확인 부탁드립니다

2021년도 실기 동영상강의

안녕하세요. 교재에 나온 iptables 실습을 해보고있는데요.(2020년 실기교재 495P) "4)[실습] FTP Active Mode 상태추적 기능 테스트"에 나온 룰을 추가하여 테스트를 해보았는데, FTP의 21/tcp는 연결되어 로그인까지는 되는데, ls를 해보면 데이터채널(20/tcp)이 막혀, 통신이 되지 않습니다. 교재에 나온대로라면, RELATED룰로 인해 20/tcp도 통신이 된다고 나와있지만 잘 안됩니다. 혹시나 해서 아래와 같은 룰을 추가하면 ACTIVE모드는 연결이 됩니다 iptables -A OUTPUT -m state --state NEW -p tcp --sport 20 -j ACCEPT 1. 제가 어떤 설정을 잘못한걸까요? 2. 그리고 이 상태이면 PASSIVE모드도 연결할 수가 없습니다. 하지만, 교재에나 강의내용에는 특별히 언급이 없었습니다. 지금과 같이 OUPUT의 디폴트가 DROP이면 passive모드는 사용할 수 없는게 맞는건가요?( 클라이언트가 서버에 접속하는 데이터전송용 포트는 랜덤하게 정해지므로 미리 열어둘 수 없기 때문에) 전체 룰 첨부합니다. kail에 iptables설정 및 ftp를 서비스하고 있고, centos에서 접속하였습니다. centos쪽은 firewalld나 selinux, iptables는 설정된게 없습니다. 감사합니다. <환경정보> Linux centos 3.10.0-514.el7.x86_64 Linux kali 5.6.0-kali2-amd64 #1 SMP Debian 5.6.14-2 iptables -F INPUT iptables -F OUTPUT iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT iptables -A INPUT -m state --state NEW -p tcp --dport 23 -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j LOG --log-prefix "[FTP INPUT_ESTABLISHED]" iptables -A INPUT -m state --state RELATED -j LOG --log-prefix "[FTP INPUT_RELATED]" iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j LOG --log-prefix "[FTP INPUT_NEW]" iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT iptables -A OUTPUT -m state --state NEW -p tcp --sport 20 -j ACCEPT #iptables -A OUTPUT -m state --state ESTABLISHED -j LOG --log-prefix "[FTP OUTPUT_ESTABLISHED]" iptables -A OUTPUT -m state --state RELATED -j LOG --log-prefix "[FTP OUTPUT_RELATED]" iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -L -n

400제에서 313문제 관련 질문드립니다

정답이 2번 파밍 방지라고 되어있는데 인터넷에 검색해보고 교재를 다시 찾아봐도 DDoS 공격방지 3번이 정답 아닌가요?

섹션15 유닉스/리눅스 서버보안 보고있는데요

강의보는데, 책하고 강의 설명하고 다른 ppt로 하시는것 같아요, 동그라미치라는데 그런거없는데.. 어떻게된거죠?? 다른 강의들은 다 책ppt로 강의햇는데 15강 유닉스는 특강이라고해서 자료가다른것같은데 이거 어떻게 공부해야되나요???

네트워크 문제인데요..

태블릿으로 사진찍어서 예쁘게 못찍은점 양해부탁드립니다 네트워크보안문제인데 알기사에서 못본 용어같아서요 ㅜ 14번 문제의 4번의 Double free()가 뭔가요? 검색해도 잘나오질 않아서요 ㅠㅠ

네트워크 문제인데요

공무원 네트워크보안문제예요 20번 비트코인 문제 이해가 안가서요 답이 2번이라는데 보안기사 p279 아래의 블록체인 설명을 보면 암호기술 공개키암호로 익명성보장한다는거 아닌가용?

알기사에 정보보호법이 다 나와있지 않은 것 같은데 어디가서 찾아봐야할까요?

알기사에 정보보호법이 다 나와있지 않은 것 같은데 어디가서 찾아봐야할까요? 정통망 등등

2021지안패스 관련

2020지안패스를 신청하였으면 2021로 자동갱신되는건가요 아니면 추가 구매를 해야 하나요? 만일 추가 구매를 한다면 강의료는 얼마인가요?

1.4배속으로 보는데 버퍼링이 너무 심해요.

1배속으로 보면 버퍼링이 안심한데, 1.4배속으로 보면 버퍼링이 심합니다. 조치를 취해주시면 감사하겠어요.

2020년 교재 TCP에서 ack 순서번호 소비 질문입니다

https://cafe.naver.com/algisa/41782 알기사 카페에 2주 정도 전에 질문 드린 내용인데 답변이 없어서요. TCP ack 소비에 관한건데 답변부탁드립니다. 여기에 바로 질문 적으려고 했는데 사진 첨부가 하나밖에 없어서 url로 남깁니다.

TCP ack 스캔에 관해 질문드립니다.

안녕하세요 스캐닝 공부하다가 궁금한 점이 있습니다.  TCP ACK 스캔은 포트 오픈 여부가 아닌, 1. 방화벽의 룰셋(필터링 되는지 아닌지) 2. 패킷 필터링인지 상태 기반 필터링인지 를 판단한다고 배웠습니다. 1. 과 같은 경우는 ICMP unreachable이 오거나 아무 응답이 안 오면 filtered, RST가 오면 unfiltered라고 까지는 알겠는데 2. 는 어떻게 판단하는지 검색해도 안 나와서 궁금합니다. 공격자가 어떤 응답을 통해 방화벽이 패킷 필터링 방화벽인지, 아니면 상태 추적 방화벽인지를 안다는 뜻인가요?

30강 서브넷 마스크 예제 질문 드립니다.

안녕하세요 강의 잘 보고있습니다 :) 예제 1에 Q2에서 IP address : 165.243.10.54 Subnet mask : 255.255.255.0 일 때 몇 비트 서브넷마스크 인가? 라는 문제의 답을 8bit라고 주셨는데, 디폴트 서브넷 마스크에 +8비트 해서 24bit가 아닌가요..? 이부분이 잘 이해가 되지 않아 문의 남깁니다

정보보안산업기사 필기를 준비하는 사람입니다.

안녕하세요? 정보보안산업기사 필기를 준비하는 사람입니다. 기사 와 산업기사는 필기과목이 한과목 다른다고 알고있는데 지금 시간이 많지않습니다. 필기 강의 기준 및 교제 기준으로 산업기사 과목을 알고싶습니다 . ex) 교제 기준 ~page 까지 , 강의 몇차시 까지만 들으면된다.. 이런식으로 알고싶습니다.!

8강의 내용중 질문잇습니다.

재생공격예방방법중 1. Sequence number 2.timestamp 3.nunce 4.시동답 이 중 시동답이 제가 맞게 인지한 것인지 궁금합니다.

시도-응답 개인 식별 프로토콜과 영지식 개인 식별 프로토콜 차이점이 뭔가요?

시도-응답 개인 식별 프로토콜과 영지식 개인 식별 프로토콜 차이점이 뭔가요? 시도-응답 개인 식별 프로토콜에 영지식 개인 식별 프로토콜이 포함되는건가요?

네트워크 특강질문

네트워크 특강 p.28 질문입니다. 브로드캐스트는 송신은 불가능하고 수신만 가능하다고 되있는데요. 브로드캐스트는 같은 네트워크주소 대에 모든 장치로 데이터를 보내는 것인데 송신이불가능하다는게 의미가 잘와닿지가 않습니다. 장치입장에서 말하는것인가요?

필기 기출문제에 관해서

안녕하세요~ 고생이 많으십니다. 다름이 아니오라 공부하면서 시간 측정하면서 문제를 풀고 싶어서 기사/산업기사 각각 기출문제를 받아보고 싶습니다. 부탁드리겠습니다. 감사합니다.

TCP연결 하이재킹 순서번호 vs 스니핑

순서번호추론 하이재킹은 일방향전송만 가능하고 스니핑 기반 하이재킹은 왜 양방향 모두 가능한 지 궁금합니다

CFB, OFB 질문

CFB 모드와 OFB모드 Encrytion 을만들때 CFB모드에서는 CBi-1 을 사용하고 OFB 모드에서는 한단계전 Output을 사용하는데요 그 두개가 무슨차이인지궁금합니다. CBi-1가 결국에는 전단계의 결과물같아서요

p.142 기출지문으로 복습하기 10번 문제

10번 문제의 SSO에 대한 설명으로 SSO는 단 한번의 로그인만으로 기업의 각종 시스템이나 인터넷 서비스에 접속하게 해주는 보안 응용 솔루션으로 사용자별로 권한을 부여하여 접근을 통재헨다. 라고 되어 있는데 여기서 말하는 사용자별로 권한을 부여하여 접근을 통제하는 것 SSO가 아니라 EAM방식이 아닌 지 궁금합니다.

p.81 해시함수 표 2.4.3

MD5의 경우, 처리 단위가 512bit 이고 다이제스트 길이 128bit라고 되어있습니다. 질문1 ) 이 말은 어떤 크기의 message가 들어오든 그것을 여러 개의 512bit로 나누고, 첫 번째로 나눠진 512bit짜리와 H0를 압축함수에 집어넣어 128bit의 H1을 생성하고 다시 그 H1을 512bit로 나눠진 message의 블록 중 두 번째 것과 압축함수에 집어넣어 H2를 생성하고 이걸 라운드만큼반복하는 건가요? 질문2 )또한, MD5의 경우는 최대 메시지 크기가 무한인데 SHA-1과 RIPEMD-160은 왜 (2의64제곱) - 1인지 궁금합니다!

치환의 키공간 크기 이해안됩니다.

왜 치환하는 암호화의 경우 키공간의 크기가 2의 n승의 펙토리얼이죠? 그냥 2의 n승 아닌가요?

암호의 개념이 이해가 잘 안갑니다.

대칭키 암호에서의 '암호'라는 용어가 제가 이해하는것과 조금 다른거 같습니다.. 일반적으로 암호란 비밀을 유지하기 위하여 당사자끼리만 알 수 있도록 꾸민 약속 기호이지 않습니까? 그런데 해당 책에서의 암호는 이런식으로 풀이하면 이해가 안가더라고요,, p-박스 설명에서도 고전 전치 암호를 병렬적으로 수행한다.. 암호를 어떻게 수행을 하죠? 해당 책에서의 암호는 어떤 일련의 수행 알고리즘으로 받아들여야할까요?

문의 법률

안녕하세요 저는 정보보안기사 준비중이면서 군무원 전산직 준비하는 학생입니다. 이번에 법률쪽이 상당부분 개정됬다고 들었는데 군무원 정보보호 과목에서 법률부분도 같이 개정될까요?? 아니면 딱히 상관없나요?

이메일 보안

강사님께 교재 P 517 에 S/MIME RFC 2634 보안서비스 관련 질문입니다. 서명된 수령증, 보안레이블, 안전한 메일링 목록, 서명인증서 중, 서명된 수령증은 수신부인방지 기능을 제공하는 것 처럼 이해가 됩니다. 본래 S/MIME 은 송신부인방지 기능만 제공하지만, 서명된 수령증 서비스를 이용하면 수신부인방지도 제공하는 것으로 이해하면 되는지 궁금합니다. 그리고, 서명된 수령증은 수신자가 전자서명후, 송신자에게 보내는 것으로 이해하면 되는지도 궁금합니다.

ARP 탐지방법

(필기교재) P426 - ARP 탐지방법 (DNS 방법) 일반적으로 스니핑 프로그램은 사용자의 편의를 위해 스니핑한 시스템의 IP주소로 Inverse-DNS lookup 을 수행한다. 이는 원격과 로컬에서 모두 사용할수 있는 방법으로 원격에서 테스트 대상 네트워크로 Ping sweep 을 보내고, 들어오는 Inverse-DNS lookup 을 감시하여 스니퍼를 탐지할 수 있다. - 위의 내용이 어떻게 ARP 탐지를 할 수 있는지 잘 이해가 되지 않는데 조금만 설명해 주시면 고맙겠습니다.

400 문제 정답

안녕하세요. 400문제의 정답 및 해설은 강의를 모두 봐야만 알 수 있고 별도로 없나요?

part7 질문입니다!

안녕하세요. 현재 정보보안기사 필기 동영상강의를 수강하고있는 수강생입니다. 2020년도 책을 구매했고, 이제 part 7 을 공부해야하는데요. 최근에 법 개정으로 책과 다른 부분이 있습니다. 일일히 다 고치기에도 양이 너무 많던데, 어떻게 공부해야할까요? 혹시 새로 정리한 자료가 있을까요?? ㅠㅠ

혹시 400제 정리된 정답파일이 있을까요?

혹시 400제 정리된 정답파일이 있을까요? 추가로 빈칸 채워져있는 문제파일이 있는지도 확인 부탁드리겠습니다.

책 내용과 진도가 안맞는거같습니다.

속성강의보는중인데..어째 책내용하고 진도가 뒤죽박죽인거같습니다.. 뒤로갓다가 앞으로 갓다가..어디를 맞춰야 될지를 모르겟어요.. 그리고 동영상 제목 끝단에 페이지수 적혀잇는것도 안맞는거같고..어떤식으로 공부 해야될지 모르겟습니다.

법규특강자료에 있는 14장에서 19장으로 되어있는 문제 중 질문드립니다.

개정 전) 개인정보보호위원회의 위원은 대통령이 임명한다. 개정 후)개인정보보호위원회의 위원은 국무총리가 임명한다 대통령 소속(15명)->국무총리 소속(9명) 이렇게 제정된 것으로 보면 될까요? ※알기사 카페에 글을 올렸음에도 불구하고 답변이 없으셔서 조현준 강사님께 질문드리오니 꼭 답변 부탁드립니다. 감사합니다.

기출 400선 정답지

기출 400선 정답지 첨부파일을 못 찾겠습니다

필기 관련 질문사항 드려요~

1. ARP spoofing 과 ARP redirect의 차이점은 spoofing 은 유니캐스트, redirect는 브로드캐스트라고 찾아보니까 나오는데 이게 맞는지 궁금합니다! 2. ARP Injection은 뭔지 잘 모르겠습니다. 3. 서버 보안에서 보안 OS가 정확히 어떤걸 얘기하는지 모르겠습니다. 윈도우즈 서버나 리눅스 서버OS에 설치되는 보안 OS가 따로 있는건지, 실제 사용하는 것들이 있는지 궁금합니다!

574p named.conf 파일에 대해 여쭤보고 싶은 것이 있습니다

책에 name.conf 설정 파일이라며 예문이 나와 있는데 리눅스 환경에서 검색해보니 name.conf 파일 보다는 named.rfc1912 파일과 내용이 비슷한것 같은데 named.rfc1912 파일 또한 named.conf 파일이여서 책에 이렇게 나와있는건가요? 공부에 도움을 얻고자 질문드립니다!

2019 강의로 2020 정보보안기사 준비중인데요

2019 강의로 2020 정보보안기사 준비중인데요 이전 질문에서 운영체제부분 빼고 수강하면 된다고 답변 받았었는데 혹시 추가로 안들어도 되는부분이나 추가로 들어야 하는 파트가 또 있나요? 법규쪽이라던가.. 궁금합니다. 교재만 2020 구매해서 문제만 풀어보려합니다.

76강. 정보보호관련법규1

문의사항입니다. 전자서명 관련해서 강의해주시는 부분이 55분 정도에서 진행되는데 책에서는 몇 page 인가요? 아무리 찾아도 없네요?

400제 답은 어디에 있나요?

400제 답은 어디에 있나요?

교재 배송이 되지 않습니다.

일요일에 수강신청을 하고 입금까지 했는데,, 목요일인 현재까지 아직도 배송준비중이네요..

안녕하세요

2019년 강의로 2020 이번 정보보안기사 시험 준비해도 괜찮을까요? 2019와 비교했을 때 2020 많이 바뀌었는지... 교재는 2019강의로 진행하게 될 시 2020 교재만 따로 구입해서 공부해도 될지 궁금합니다.

서브노트

해당강의는 서브노트가 없는건가요??

25강이 책내용과 다릅니다.

25강 26분쯤에 책이랑 달라서 이해를 못하겠어요. 앞부분에도 다른게 있었어요.

4강 강의 중 문의드립니다!

요약서 19 페이지 36번 설명 하실때 충돌저항성 / 두번째충돌저항성 / 역상저항성 관련해서 집합으로 설명해주셨는데.. 두번째 충돌저항성이라는게 뭔지 궁금합니다!

정보보호 대책 구현 및 운영 관련 질문

안녕하세요? 시스템 개발보안의 구현 및 이관 보안에서 운영환경 이관이 있는데요. 운영환경으로의 이관은 통제된 절차에 따라 이루어져야 하고 실행코드는 시험과 사용자 인수 후 실행하여야 한다. 라고 책에 적혀 있습니다. 여기서 "실행코드"는 무엇을 의미 하나요?

법규 강의 정보통신망법 제47조 설명

강의 내용은 isms-p로 통합되기 전에 찍은 것 같습니다. 통합되었는데 교재의 법 내용이 업데이트된 내용인지요? 정보보호 관리체계 부분의 강의를 듣고 공부해도 되는지 궁금합니다 따로 isms-p를 봐야하나요?

보안기사 개정내용때문에 글적습니다.

안녕하세요. 강의를 열심히 수강하고있습니다. 지금 현재 2019년도 알기사 필기 교재로 공부하고 있습니다. 2019부터 출제기준이 변경되었다고 들었습니다. 지금 필기 이론편 수강중인데 올해 촬영된 강의이죠? 개정된 강의인지 물어볼려고 글적었습니다.

2018년 필기책

안녕하세요. 2018년 필기책으로 진행할 경우 해당 강의와 많은 차이로 불가능할까요? 감사합니다.

동영상 7강 04분 부분, 2중,3중 DES관련 질문

2중, 3중 DES의 키 탐색 횟수가 왜 2^n+1, 2^2n인지 이해가 안 갑니다.

강의 일시정지 관련 질문 있습니다

5월 31일 1일간 일시정지를 하려고 하였으나 달력에 31일 표시가 없는데 어떻게 해야 합니끼?

28. 190109_핵심기출400선03(비대칭키암호,26번~)

강의 28분에 보면 암호모드는 수신자/공개키 -> 수신자/개인키 <비대칭키>는 송신자/개인키 -> 송신자/공개키 로 되어있습니다. 문제는 공개키 암호방식인데 그럼 비대챙키.암호모드 인데 키가 사용되는 주체가 다르고 또, 각각의 키가 다른데 어떻게 해석해야 하나요

정보보안기사 필기 공부 방법 관련 문의입니다.

안녕하세요. 속성강의를 보려고 하는데 공지사항에 아래와 같은 문구가 있어서 문의드립니다. ### 3. 효율적인 학습 방법 (ㄱ) 핵심기본개념강의[무료] → 요약집 → 용어집 → 핵심 기출 400선 강의 순서로 수강하면 좋습니다. (ㄴ) 요약강의는 심화이론강의와 병행하면 좋고, 핵심 기출 400선 정리 후 교재의 1200제를 푸시면 효율적인 공부가 가능합니다. ### 기본개념강의 듣고 난 후 요약집과 용어집을 한 번 본 다음에 그 이후에 속성강의를 들으라는 의미인가요? 아니면 속성강의의 요약강의 용어강의를 말하는 건가요. 그리고 1번에서 말한 속성강의를 들을 때 순서대로 듣는 것인지 핵심기출400선 강의부터 들어야 하는지도 궁금합니다. 감사합니다.

리눅스 표준이 있나요?

필기 실습하면서 하는 중입니다. 교재 271페이지에 /etc/syslog.conf가 로그 파일 설정을 저장해두는 곳이라는데... 제 우분투에는 /etc/rsyslog.d/50-default.conf에 로그파일 설정이 저장되어있습니다. 실습하는데 책하고 비슷하게 하고 싶은데 리눅스 중에서도 표준이 되는 배포판이 있는 건가요? 어떤 리눅스 배포판을 사용하면 될까요...??

3강에서..

죄송하지만 3강 29분26초에서 r이 암호화의 단위인가요?

강의 자료 오류

1강 첨부파일 다운 후 운영체제 특강 열어 봤는데 PDF파일 손상으로 열리지 않습니다. 새로운 파일로 변경해 주시기 바랍니다.

이해가 잘 안되는 부분같은경우는 일단 다른과목 공부하고나서 공부해도 괜찮은가요?

제목 그대로입니다. 지금 현재 진도는 암호학을 나가고있는데 암호학 자체가 이해가 그렇게 원활하게 되지않고 몇번을들어도 좀 많이 햇갈립니다. 그래서 운영체제, 네트워크, 시스템 등을 먼저 하고 나중에 암호학을 듣는식으로 해도 괜찮을지 모르겠습니다. 갈피를 잘 못잡겠어서 질문 올립니다.

오버플로우와 고급언어

강사님께서 오버플로우 허용하지 않는 고급언어를 사용하라고 하시면서 c와 c++은 고급언어라고 설명하시면서 c와 c++는 메모리 접근 자유도가 높아 오버플로우 공격에 악용이 될수있다고 하셨는데 그렇다면 c와 c++는 오버플로우가 쉽게 일어날수 있는 언어인가요?

좀비프로세스

강사님 강의에서는 좀비프로세스는 kill 명령어로 좀비프로세스 중지 시킬수 있다 하였는데 1200제 439번 문제에서는 kill 명령어로 중지가능하다고 하는데 어떤게 맞는 말인가요?

2018 알기사 정보보안기사 1200제 문제 질문드려요.

9번문제 정답이 4번이라고하는데.. 책에 나온정보 보니까. 1번 기밀성: 오직 인가된 사람만이 알 필요성에 근거하여 시스템에 접근해야한다는 원칙 4번 가용성: 자원이 필요할 때 지체없이 원하는 객체 또는 자원에 접근하여 사용 할 수 있는 성질 이라고 나오는데 그러면 정답은 1번이 맞지 않나요..??

대칭키 암호에 대한 질문입니다.

대칭키 암호에서 DES, AES 등 암호알고리즘과 ECB, CBC,CFB 등 모드와의 관계가 어떻게 되는 건가요? 예를 들어 DES 알고리즘을 가지고 ECB나 CBC나 CFB모드 등에 적용하는 건가요? 설명 부탁드립니다.

1200제 82번 질문이요

82번이 왜 선형 공격인지 모르겠습니다.

공개키 암호 알고리즘과 비밀키 암호 알고리즘의 차이

공개키 암호 알고리즘과 비밀키 암호 알고리즘의 차이좀 알려주세요

운영체제 문제 풀이에서 틀린 부분이 있습니다.

21.번 가상메모리를 지원하는 운영체제에서 성은은 가상주소 ..... 3번 [연관사상 - 직접사상 - 직접/연관] 사상 인데 교수님께서 4번이라고[연관사상 - 직접/연관 사상 - 직접사상 ] 하셨는데 맞지는 질문 드립니다.

왜 교제랑 강의내용이랑 틀린가요?

지금 인강을 듣고있습니다. 2018 정보보안기사&산업기사 암호학부터 내용이 다르네요? 저만 그런간가요? 아니면 착각인가요? 인강동영상이랑 책이랑 다르네요 나오는게 다른건지 자료가 따로있는건지

정보보호관리 자료 어디에 있나요

강의중에 나누어드린 프린트 물을 보라고 하는데요. 카페에 찾아도 못 찾겠는데 어디에서 받아야 하나요.

개인정보 보호책임자의 업무에서 "개인정보 처리 방침의 수립 및 공개" 포함 여부

개인정보보호법 파트 부분에서 p.744의 개인정보 보호책임자의 업무 범위 설명 중 "개인정보 처리 방침의 수립 및 공개"는 해당이 안된다고 설명하셨습니다. 그러나, 시행령 제32조의 ①의 1번을 보면 아래와 같습니다. 1. 법 제30조에 따른 개인정보 처리방침의 수립.변경 및 시행 내용 확인 부탁드립니다.

개인정보 사이클

개인정보보호법 파트를 듣던 중에 개인정보 사이클이 "수집-이용/제공-관리/보관-파기"라고 동영상 강의에서 설명해주셨습니다. 그런데, 필기책 p.734의 왼쪽에 보면 개인정보 라이프 사이클이 요약이 되어있는데 "수집-저장 및 관리-이용 및 제공 - 파기"라고 되어있습니다. 어느 내용이 맞는 건가요?