샌드박스와 화이트박스의 목적, 적용 방법 및 예시
컴퓨터시스템응용기술사 제137회 3교시 24번 문항으로, 과목은 보안입니다. ‘동적 분석’ 키워드는 컴퓨터시스템응용기술사 기출 3문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제137회 24번. 샌드박스와 화이트박스의 목적, 적용 방법 및 예시
핵심 키워드
- 샌드박스
- 화이트박스
- 격리된 환경
- 동적 분석
- 정적 분석
- 악성코드 검출
고득점 가이드 — 1. 개요
샌드박스는 의심 파일·프로세스를 외부 시스템과 격리된 가상 환경에서 실제로 실행시켜 행위를 관찰하는 동적 분석 기법이며, 화이트박스는 소스 코드·바이너리 내부 구조와 로직을 직접 분석하여 취약점·악성 패턴을 식별하는 정적 분석 기법이다. 두 기법은 각각 알 수 없는 위협의 행위 기반 탐지와 알려진 취약점의 구조 기반 탐지를 담당하며, 상호 보완적으로 결합하여 악성코드 분석과 보안 검증 체계의 정탐률·커버리지를 동시에 끌어올린다.
출제 이력
- 샌드박스기출 2문항
- 화이트박스기출 1문항
- 격리된 환경기출 1문항
- 동적 분석기출 3문항
- 정적 분석기출 3문항
- 악성코드 검출기출 1문항
- 제126회 3번샌드박스(Sandbox)의 주요 구성요소 및 활용분야보안1교시겹치는 키워드: 샌드박스, 동적 분석무료
- 제113회 16번웹 취약점 발견을 위한 정적 분석기술과 동적 분석기술, SQL Injection을 예로 정적 분석 결과를 동적 분석에서 활용하기 위한 방안 및 정적 분석의 단점 보완보안2교시겹치는 키워드: 정적 분석, 동적 분석
- 제113회 23번미들웨어 기반으로 구성된 기업 업무시스템에 대해 정적분석을 이용하여 테스트케이스 개수와 각 테스트케이스의 입력 값과 예상 결과 값을 생성하는 방법과 반복 테스트 시 문제점과 해결 방안SW공학3교시겹치는 키워드: 정적 분석
같은 과목 문항
- 제137회 5번보안 운영체제(Secure OS)1교시무료
- 제137회 11번인공지능 시스템의 취약점1교시무료
- 제137회 12번클라우드 네이티브 보안1교시무료
- 제137회 30번침입차단시스템(Firewall), 침입탐지시스템(IDS, Intrusion Detection System), 침입방지시스템(IPS, Intrusion Prevention System) 및 가상사설망(VPN, Virtual Private Network)4교시무료
- 제138회 4번Model DoS1교시무료
- 제138회 7번PET(Privacy Enhanced Technology)1교시무료