9급 국가직 공무원 정보시스템보안
(2023-04-08 기출문제 - 하나씩 풀이)
총 20문제
답안 완료: 0문제
1. 프로그램이 실행될 때마다 해당 프로그램이 사용하는 메모리 주소를 무작위로 배치하여 공격 대상 프로그램이 사용하는 메모리 주소를 추측하기 어렵게 만드는 리눅스 운영체제의 기능은?
정답을 선택하세요
1.
DLL
2.
Canary
3.
ASLR
4.
Packing
정답: 3번
해설
아직 해설이 없습니다.
2. 어떠한 작업을 주기적으로 실행시키기 위한 리눅스 명령어는?
정답을 선택하세요
1.
wc
2.
ps
3.
df
4.
crontab
정답: 4번
해설
아직 해설이 없습니다.
3. (가)∼(다)에 들어갈 용어를 바르게 연결한 것은?
정답을 선택하세요
1.
①
2.
②
3.
③
4.
④
정답: 3번
해설
아직 해설이 없습니다.
4. 다음과 같이 시스템에 설정된 umask 값이 '022'인 경우, 파일(file1)을 생성하였을 때 생성된 파일의 접근권한은?
정답을 선택하세요
1.
-rwxr-xr-x
2.
-r-xrwxrwx
3.
-rw-r--r--
4.
-rw-------
정답: 3번
해설
아직 해설이 없습니다.
5. 유닉스/리눅스 시스템의 로그 파일에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
utmp 로그는 특정 시간에 로그인한 사용자의 정보를 텍스트 형태로 기록한다.
2.
wtmp 로그는 사용자의 로그인, 로그아웃, 시스템 재부팅 정보를 바이너리 형태로 기록한다.
3.
su 로그는 su 명령어 수행에 따른 권한 변경 시도 및 변경 정보를 텍스트 형태로 기록한다.
4.
pacct 로그는 시스템에 로그인한 모든 사용자가 수행한 프로그램의 정보를 바이너리 형태로 기록한다.
정답: 1번
해설
아직 해설이 없습니다.
6. 동일한 네트워크에 있는 DHCP 서버와 클라이언트 간의 동작 과정을 순서대로 나열한 것은?
정답을 선택하세요
1.
(다)→(나)→(라)→(가)
2.
(다)→(라)→(나)→(가)
3.
(라)→(다)→(가)→(나)
4.
(라)→(다)→(나)→(가)
정답: 2번
해설
아직 해설이 없습니다.
7. (가)∼(다)에 들어갈 용어를 바르게 연결한 것은?
정답을 선택하세요
1.
①
2.
②
3.
③
4.
④
정답: 4번
해설
아직 해설이 없습니다.
8. (가)에 들어갈 용어로 옳은 것은?
정답을 선택하세요
1.
ESI
2.
EAX
3.
ECX
4.
EBP
정답: 4번
해설
아직 해설이 없습니다.
9. (가)에 들어갈 용어로 옳은 것은?
정답을 선택하세요
1.
랜섬웨어
2.
키로거
3.
웜
4.
루트킷
정답: 4번
해설
아직 해설이 없습니다.
10. AAA에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
Authentication은 자신의 신원을 시스템에 증명하는 과정을 의미한다.
2.
Authorization은 지문 인식 시스템에 손가락을 댈 때 지문 자체를 의미한다.
3.
Accounting은 시스템에 접근한 사용자 추적에 활용될 수 있다.
4.
Accounting은 로그인했을 때 시스템이 이에 대한 기록을 남기는 활동을 의미한다.
정답: 2번
해설
아직 해설이 없습니다.
11. 전자메일 시스템에서 송신 부인방지 기능을 위해 적용하는 기술은?
정답을 선택하세요
1.
전자 서명(digital signature)
2.
대칭키 암호화(symmetric encryption)
3.
앨리어스(alias)
4.
커버로스(Kerberos)
정답: 1번
해설
아직 해설이 없습니다.
12. OTP기기는 다음 중 어떤 수단에 해당하는가?
정답을 선택하세요
1.
Something You Know
2.
Something You Have
3.
Something You Are
4.
Something You Do
정답: 2번
해설
아직 해설이 없습니다.
13. 2017년에 발표된 OWASP TOP 10의 항목 중 (가)에 해당되는 것은?
정답을 선택하세요
1.
Broken Access Control
2.
Broken Authentication
3.
Sensitive Data Exposure
4.
Injection
정답: 4번
해설
아직 해설이 없습니다.
14. 다음 설명에 따라 진행되는 공격 유형은?
정답을 선택하세요
1.
Stored XSS
2.
Reflected XSS
3.
Brute Force
4.
Buffer Overflow
정답: 1번
해설
아직 해설이 없습니다.
15. CSRF에 대한 설명으로 옳은 것은?
정답을 선택하세요
1.
취약한 컴포넌트를 악용하여 공격하면 데이터 손실이나 서버 장악 문제가 발생할 수 있는 취약점이다.
2.
조작된 XPath(XML Path Language) 쿼리를 보냄으로써 비정상적인 데이터를 쿼리를 이용해 가져올 수 있는 취약점이다.
3.
적절히 보호되지 않은 쿠키를 사용하여, 쿠키 값 변조를 통한 다른 사용자로의 위장 및 권한 상승 등이 가능한 취약점이다.
4.
로그인한 사용자 브라우저로 하여금 사용자의 세션 쿠키와 기타 인증 정보를 포함하는 위조된 HTTP 요청을 전송할 수 있는 취약점이다.
정답: 4번
해설
아직 해설이 없습니다.
16. 다음에서 설명하는 검사 도구는?
정답을 선택하세요
1.
Tripwire
2.
Burp Suite
3.
Snort
4.
NESSUS
정답: 1번
해설
아직 해설이 없습니다.
17. robots.txt 파일에 대한 설명으로 옳은 것은?
정답을 선택하세요
1.
robots.txt 파일은 웹 루트 디렉터리에 위치한다.
2.
User-agent는 접근거부 디렉터리를 나타내는 키워드이다.
3.
Disallow는 검색 엔진 종류를 나타내는 키워드이다.
4.
User-agent와 Disallow는 동시에 사용할 수 없다.
정답: 1번
해설
아직 해설이 없습니다.
18. 다음은 Windows 운영체제가 설치된 시스템에서 SID를 출력한 결과이다. (가), (나)에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
(가)는 시스템 부팅 시마다 새롭게 부여되는 시스템 ID이다.
2.
(나)는 RID를 나타내며, 500의 경우 Administrator임을 의미한다.
3.
(나)는 RID를 나타내며, 501의 경우 Guest임을 의미한다.
4.
(나)는 RID를 나타내며, 일반 사용자에게는 1,000 이상의 숫자가 부여된다.
정답: 1번
해설
아직 해설이 없습니다.
19. 디지털 포렌식의 절차에서 사전준비 이후 단계를 순서대로 바르게 나열한 것은?
정답을 선택하세요
1.
(가)→(나)→(다)→(라)
2.
(가)→(나)→(라)→(다)
3.
(나)→(가)→(다)→(라)
4.
(나)→(라)→(가)→(다)
정답: 2번
해설
아직 해설이 없습니다.
20. (가), (나)에 들어갈 용어를 바르게 연결한 것은?
정답을 선택하세요
1.
①
2.
②
3.
③
4.
④
정답: 4번
해설
아직 해설이 없습니다.
문제 목록
문제 정보
강의: 9급 국가직 공무원 정보시스템보안
연도: 2023-04-08
총 문제: 20문제
현재 문제: 1번
댓글 0
댓글 수정
정정요청
문제에 오류가 있거나 개선사항이 있다면 정정요청을 보내주세요. 빠르게 확인하고 수정하겠습니다.