#보안 취약점 집중 분석
정보관리기술사에서 총 3번 출제되었습니다. 아래에서 이 키워드의 기출 출제 이력과 실제 풀이, 함께 출제된 연관 키워드를 확인하세요.
보안 취약점 관련 기출 · 풀이
137회 2교시 3번5. 정보보안
MCP(Model Context Protocol)를 이용한 인공지능 서비스 구축 시 보안 취약점을 설명하고 대응 방안을 제시하시오.
MCP(Model Context Protocol)는 인공지능 모델과 서비스 간의 상호작용을 표준화하는 프로토콜이지만, 설계 및 구현상의 보안 취약점을 내포할 수 있다. 이러한 취약점은 데이터 유출, 모델 변조, 서비스 거부 공격 등으로 이어질 수 있으며, 인공지능 서비스의 신뢰성을 저해하는 요인이 된다. 따라서 MCP를 이용한 인공지능 서비스 구축 시 보안 취약점을 식별하고 적절한 대응 방안을 마련하는 것이 중요하다.
전체 해설 보기136회 2교시 6번5. 정보보안
인터넷 통신에서 보안성 강화를 위해 활용되는 TLS(Transport Layer Security) 1.2에 대한 취약점이 발견되어 TLS 1.3 사용을 권고하고 있다. 이와 관련하여 다음을 설명하시오. 가. TLS 프로토콜 구조와 핸드셰이크(Handshake) 과정 나. TLS 1.2 보안 취약점과 TLS 1.3 개선 사항
인터넷 통신 보안의 핵심인 TLS는 버전 1.2에서 취약점이 발견되어 최신 버전인 1.3으로의 전환이 요구되고 있다. TLS 1.3은 보안성 강화와 성능 향상을 목표로 설계되었으며, 핸드셰이크 과정의 간소화 및 암호화 알고리즘 개선을 통해 보안 취약점을 해결하고 있다. 본 답안에서는 TLS 프로토콜 구조와 핸드셰이크 과정을 설명하고, TLS 1.2의 취약점과 TLS 1.3의 개선 사항을 상세히 분석하여 안전한 통신 환경 구축 방안을 제시한다.
전체 해설 보기123회 2교시 2번5. 정보보안
머신러닝 보안 취약점에 대하여 설명하시오. 가. 머신러닝 학습 과정에서의 적대적 공격 4가지 나. 각각 적대적 공격의 방어 기법
머신러닝 모델은 학습 데이터와 알고리즘의 특성상 다양한 보안 취약점을 내포하고 있다. 특히 적대적 공격은 머신러닝 모델의 예측 성능을 저하시키거나 오작동을 유발하여 심각한 문제를 야기할 수 있다. 본 답안에서는 머신러닝 학습 과정에서의 주요 적대적 공격 유형 4가지와 그에 대한 방어 기법을 상세히 설명한다.
전체 해설 보기