무료 온라인 액세스 ECCouncil.312-50v13.v2025-09-09.q347 모의 시험 (Page 32)

312-50v13 문제 151

버퍼 오버플로우 익스플로잇을 프로그래밍하고 있으며 프로그램 익스플로잇에서 200바이트의 NOP 슬레드를 생성하려고 합니다.
NOP 명령어의 16진수 값은 무엇입니까?

A. 0x60

B. 0x80

C. 0x70

D. 0x90

312-50v13 문제 152

클라우드 보안 엔지니어인 애니는 자신이 작업하는 애플리케이션에 클라이언트/서버 모델을 적용하기 위해 Docker 아키텍처를 사용합니다. 그녀는 API 요청을 처리하고 컨테이너, 볼륨, 이미지, 네트워크 등 다양한 Docker 객체를 처리할 수 있는 구성 요소를 활용합니다. 위 시나리오에서 애니가 사용하는 Docker 아키텍처의 구성 요소는 무엇입니까?

A. Docker 클라이언트

B. Docker 객체

C. Docker 데몬

D. Docker 레지스트리

312-50v13 문제 153

이 암호화 알고리즘은 비대칭 키 블록 암호로, 블록 크기는 128비트이고 키 크기는 최대 256비트입니다. 다음 중 이 암호화 알고리즘은 무엇입니까?

A. Twofish 암호화 알고리즘

B. HMAC 암호화 알고리즘

C. 아이디어

D. Blowfish 암호화 알고리즘

정답: A

투피쉬(Twofish)는 브루스 슈나이어가 설계한 암호화 알고리즘입니다. 블록 크기가 128비트이고 키는 최대 256비트인 대칭 키 블록 암호입니다. AES(Advanced Encryption Standard) 및 블로우피쉬(Blowfish)라는 초기 블록 암호와 연관되어 있습니다. 투피쉬는 실제로 암호화 산업 표준으로 선정될 최종 후보에 올랐지만, 결국 현재의 AES에 밀려 탈락했습니다.
Twofish는 대부분의 다른 암호화 프로토콜과 차별화되는 몇 가지 고유한 특징을 가지고 있습니다. 첫째, 미리 계산된 키 종속 S-박스를 사용합니다. S-박스(대체 박스)는 대입을 수행하는 모든 대칭 키 알고리즘의 기본 구성 요소일 수 있습니다. Twofish 블록 암호에서 S-박스는 키와 암호문의 연결을 모호하게 만드는 역할을 합니다. Twofish는 미리 계산된 키 종속 S-박스를 사용하는데, 이는 S-박스가 이미 제공되어 있지만, 지식을 복호화하기 위해서는 암호 키에 의존한다는 것을 암시합니다.
Twofish는 얼마나 안전한가요?
Twofish는 암호화 프로토콜 측면에서 매우 안전한 옵션으로 여겨집니다. 고급 암호화 표준이 아닌 만큼 Twofish가 선택되지 않은 이유 중 하나는 느린 속도 때문입니다. 128비트 이상의 키를 사용하는 모든 암호화 표준은 이론적으로 무차별 대입 공격으로부터 안전합니다. Twofish는 이 범주에 속합니다.
Twofish는 "사전 계산된 키 기반 S-박스"를 사용하기 때문에 부채널 공격에 취약한 경우가 많습니다. 이는 테이블이 미리 계산되어 있기 때문입니다. 하지만 이러한 테이블을 키 기반 테이블로 만들면 이러한 위험을 완화하는 데 도움이 됩니다. Twofish에 대한 몇 가지 공격 사례가 있지만, 개발자인 브루스 슈나이어의 주장에 따르면 이는 진정한 암호 분석으로 볼 수 없습니다. 이러한 공격은 암호 체계의 실질적인 결함을 야기하지 않았습니다.
Twofish를 사용하는 제품
GnuPG: GnuPG는 RFC4880(PGP라고도 함)에 정의된 OpenPGP 표준을 완전하고 무료로 구현한 것입니다. GnuPG를 사용하면 데이터와 통신을 암호화하고 서명할 수 있으며, 유연한 키 관리 시스템과 모든 유형의 공개 키 디렉터리에 대한 접근 모듈을 제공합니다.
KeePass: KeePass는 최고 수준의 보안을 갖춘 비밀번호를 생성하는 비밀번호 관리 도구입니다. 무료 오픈 소스로 가볍고 사용하기 쉬운 비밀번호 관리자이며, 다양한 확장 기능과 플러그인을 제공합니다.
Password Safe: Password Safe는 이 목록에 있는 대부분의 비밀번호 관리자와 마찬가지로 하나의 마스터 비밀번호를 사용하여 모든 비밀번호를 안전하게 보호합니다. 모든 비밀번호를 하나의 비밀번호 데이터베이스에 저장하거나, 다양한 용도로 여러 데이터베이스에 저장할 수 있습니다. 데이터베이스 생성은 간단합니다. 데이터베이스를 생성하고 마스터 비밀번호를 설정하기만 하면 됩니다.
PGP(Pretty Good Privacy): PGP는 주로 이메일 암호화에 사용되며, 이메일 내용을 암호화합니다. 하지만 Pretty Good Privacy는 이메일의 제목과 발신자를 암호화하지 않으므로 PGP를 사용할 때는 이 필드에 민감한 정보를 입력하지 마십시오.
TrueCrypt: TrueCrypt는 기기의 파일을 암호화하고 보호하는 소프트웨어 프로그램입니다. TrueCrypt를 사용하면 암호화가 사용자에게 투명하게 이루어지며 사용자 컴퓨터에서 로컬로 수행됩니다. 즉, TrueCrypt 파일을 서버에 저장하면 TrueCrypt가 해당 파일을 네트워크로 전송하기 전에 암호화합니다.

312-50v13 문제 154

FTP 트래픽은 기본적으로 암호화되지 않지만, 어떤 계층 3 프로토콜을 사용하면 연결의 종단 간 암호화가 가능할까요?

A. SFTP

B. IPsec

C. SSL

D. FTPS

312-50v13 문제 155

Shellshock은 권한이 없는 사용자가 서버에 접근할 수 있도록 허용했습니다. 이 사건은 많은 인터넷 연결 서비스에 영향을 미쳤는데, 직접적인 영향을 받지 않은 OS는 무엇입니까?

A. 리눅스

B. 유닉스

C. OS X

D. 윈도우

최근 업로드: 103Juniper.JN0-664.v2025-09-11.q101; 104IAPP.CIPM.v2025-09-11.q242; 110Oracle.1Z0-1160-1.v2025-09-10.q18; 107Oracle.1z0-1054-25.v2025-09-10.q50; 104Cisco.300-710.v2025-09-10.q297; 128VMware.2V0-41.24.v2025-09-10.q104; 163Avaya.78201X.v2025-09-09.q135; 142CompTIA.220-1202.v2025-09-09.q57; 183CheckPoint.156-215.81.v2025-09-09.q391; 229ECCouncil.312-50v13.v2025-09-09.q347