[
  {
    "courseSlug": "wifi-security",
    "question": "코스에서 와이파이 전파를 '벽 없는 복도에서 말하기'에 비유한 이유로 가장 알맞은 것은?",
    "option1": "전파는 벽을 전혀 통과하지 못해 복도에서만 쓸 수 있기 때문에",
    "option2": "전파는 유선보다 속도가 느려서 데이터가 복도를 걷듯 천천히 가기 때문에",
    "option3": "전파는 범위 안의 누구나 물리적으로 들을 수 있어서 암호화가 필수이기 때문에",
    "option4": "전파는 공유기 한 대당 한 명만 연결할 수 있어 순서를 기다려야 하기 때문에",
    "answerIndex": 2,
    "explanation": "섹션 1의 핵심 비유로, 랜선은 꽂은 사람만 신호를 받지만 전파는 범위 안의 모두에게 퍼진다. 그래서 무선에서는 내용을 암호문으로 바꾸는 암호화(WPA)가 태생적으로 필수라는 결론으로 이어진다."
  },
  {
    "courseSlug": "wifi-security",
    "question": "문자로 받은 링크의 주소가 'edu.awesomedevapp.com.evil.ru'일 때, 이 도메인의 진짜 주인은 누구인가?",
    "option1": "맨 앞의 edu가 주인이므로 교육기관 공식 사이트다",
    "option2": "맨 뒤의 evil.ru가 진짜 주인이므로 가짜 사이트다",
    "option3": "가운데의 awesomedevapp.com이 주인이므로 회사 공식 사이트다",
    "option4": "도메인만으로는 주인을 알 수 없으므로 접속해서 확인해야 한다",
    "answerIndex": 1,
    "explanation": "섹션 4의 피싱 체크리스트 2번 — 도메인은 뒤에서부터 읽어야 하며, 마지막 두 덩어리가 진짜 주인이다. 앞부분은 공격자가 얼마든지 그럴듯하게 붙일 수 있다."
  },
  {
    "courseSlug": "wifi-security",
    "question": "WPA3가 WPA2보다 비밀번호 추측 공격에 강한 이유는 무엇인가?",
    "option1": "한 번 틀릴 때마다 공유기와 다시 대면해야 해서 무한 대입이 불가능하기 때문에",
    "option2": "비밀번호 길이를 최소 20자 이상으로 강제해서 추측 자체가 어렵기 때문에",
    "option3": "틀린 비밀번호를 입력한 기기를 공유기가 영구적으로 차단하기 때문에",
    "option4": "비밀번호를 아예 쓰지 않고 QR 코드로만 접속을 허용하기 때문에",
    "answerIndex": 0,
    "explanation": "섹션 2의 SAE 설명 — WPA2는 악수 과정을 녹음해 가서 집에서 무한 대입할 수 있지만, WPA3는 한 번 틀릴 때마다 공유기와 다시 대면해야 하므로 무한 대입 공격이 통하지 않는다."
  },
  {
    "courseSlug": "wifi-security",
    "question": "브라우저 주소창의 자물쇠(HTTPS) 아이콘이 보장해 주는 것으로 옳은 것은?",
    "option1": "이 사이트는 피싱이 아닌 믿을 수 있는 착한 사이트라는 보증",
    "option2": "이 사이트가 정부 기관의 안전 심사를 통과했다는 인증",
    "option3": "이 사이트에 입력한 비밀번호는 절대 유출되지 않는다는 약속",
    "option4": "브라우저와 서버 사이의 대화가 암호화되고 있다는 사실",
    "answerIndex": 3,
    "explanation": "섹션 3·4의 핵심 — 자물쇠는 '대화가 암호화됐다'는 뜻일 뿐 '상대가 착하다'는 보증이 아니며, 피싱 사이트도 자물쇠를 달 수 있다. 그래서 암호화 확인과 도메인 확인을 둘 다 해야 안전하다."
  },
  {
    "courseSlug": "wifi-security",
    "question": "수습사원 A가 카페에서 급히 사내 Gitea에 접속해야 한다. 'OO카페 공식 와이파이'라는 이름의 신호가 가장 센 와이파이가 잡혔을 때, 코스 내용에 따른 가장 안전한 행동은?",
    "option1": "이름에 '공식'이 들어 있으므로 진짜 공유기라 믿고 바로 로그인한다",
    "option2": "그 와이파이 대신 내 폰의 LTE/5G 테더링을 쓰거나 VPN을 켠 뒤 접속한다",
    "option3": "신호가 가장 세다는 것은 카페 안에 있는 진짜 공유기라는 증거이므로 연결한다",
    "option4": "주소창에 자물쇠만 떠 있으면 어떤 와이파이든 회사 시스템 접속도 안전하다",
    "answerIndex": 1,
    "explanation": "섹션 3의 중간자 공격 — SSID는 누구나 마음대로 지을 수 있고 공격자는 오히려 신호가 센 가짜 AP를 세우므로, 이름과 신호 세기는 아무 증명이 아니다. 공용 와이파이에서 회사 시스템 접속은 미루고, 급하면 테더링이나 VPN(회사 수칙 A7)을 쓰는 것이 3중 방어 습관이다."
  }
]
