9급 국가직 공무원 정보시스템보안
(2024-03-23 기출문제 - 하나씩 풀이)
총 20문제
답안 완료: 0문제
1. 유닉스 파일 시스템의 i-node 정보에 해당하지 않는 것은?
정답을 선택하세요
1.
소유그룹
2.
파일 타입
3.
파일명
4.
접근권한
정답: 3번
해설
아직 해설이 없습니다.
2. PGP의 인증에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
송신자는 일방향 해시함수를 사용하여 송신 메시지의 해시 코드를 생성한다.
2.
송신자가 생성한 해시 코드는 송신자의 개인키를 사용하여 암호화되며, 그 결괏값이 메시지에 포함된다.
3.
수신자는 수신한 메시지를 송신자의 공개키로 복호화하고 해시 코드를 알아낸다.
4.
디지털 서명을 생성하는 데 DSS를 사용하는 것은 허용하지 않는다.
정답: 4번
해설
아직 해설이 없습니다.
3. 사용자 및 그룹 계정 정보에 대한 데이터베이스를 관리하는 윈도 인증 구성 요소는?
정답을 선택하세요
1.
LSA
2.
SAM
3.
SRM
4.
SID
정답: 2번
해설
아직 해설이 없습니다.
4. 다음에서 설명하는 웹 취약점은?
정답을 선택하세요
1.
SQL Injection
2.
디렉터리 인덱싱
3.
운영체제 명령어 실행
4.
XSS(Cross Site Scripting)
정답: 2번
해설
아직 해설이 없습니다.
5. 다음 리눅스 시스템 사용자 패스워드 저장 과정의 (가)~(다)에 들어갈 내용을 바르게 연결한 것은?
정답을 선택하세요
1.
①
2.
②
3.
③
4.
④
정답: 2번
해설
아직 해설이 없습니다.
6. x86 32bit 계열 CPU의 레지스터에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
EDI는 목적지 주소 값을 저장한다.
2.
ECX는 반복적으로 실행되는 특정 명령에 사용된다.
3.
CS는 프로그램에서 정의된 데이터, 상수, 작업 영역의 메모리 주소를 저장한다.
4.
EFLAGS는 연산 결과 및 시스템의 상태와 관련된 여러 가지 플래그 값을 저장한다.
정답: 3번
해설
아직 해설이 없습니다.
7. 다음에서 설명하는 공격에 대한 대응 방법으로 옳지 않은 것은?
정답을 선택하세요
1.
업로드 파일에 대한 실행 금지
2.
업로드 파일에 대한 위치 격리
3.
업로드 가능한 파일 형식 제한
4.
업로드 파일명에 대한 필터링 설정
정답: 4번
해설
아직 해설이 없습니다.
8. 참조 모니터(Reference Monitor)에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
모든 주체 간 상호 접근통제를 담당하는 추상적인 기계이다.
2.
참조 모니터 데이터베이스를 참조하여 접근통제를 수행한다.
3.
모든 접근 시도에 대해 시행되어야 하고 회피하는 것이 불가능해야 한다.
4.
보안 매개변수 설정 등과 같은 다른 보안 메커니즘과 데이터를 교환하면서 상호 작용을 한다.
정답: 1번
해설
아직 해설이 없습니다.
9. (가)에 들어갈 리눅스 메일 시스템의 구성 요소는?
정답을 선택하세요
1.
MTA(Message Transfer Agent)
2.
MDA(Mail Delivery Agent)
3.
MUA(Mail User Agent)
4.
MRA(Mail Relay Agent)
정답: 1번
해설
아직 해설이 없습니다.
10. 보안 취약점으로 인해 실제 발생한 취약점의 등급을 매기는 공개 프레임워크는?
정답을 선택하세요
1.
CVE
2.
CVSS
3.
CWE
4.
NVD
정답: 2번
해설
아직 해설이 없습니다.
11. (가), (나)에 들어갈 용어를 바르게 연결한 것은?
정답을 선택하세요
1.
①
2.
②
3.
③
4.
④
정답: 4번
해설
아직 해설이 없습니다.
12. 다음에서 설명하는 인증 방법은?
정답을 선택하세요
1.
Kerberos
2.
OAuth
3.
SSO
4.
DIAMETER
정답: 2번
해설
아직 해설이 없습니다.
13. 클라우드 서비스 및 보안에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
클라우드 환경에서의 서비스 모델은 IaaS, PaaS, SaaS로 구분할 수 있다.
2.
한국인터넷진흥원(KISA)에서는 클라우드 서비스의 보안성 강화를 위해 '클라우드 서비스 보안인증'을 시행하고 있다.
3.
대부분의 취약점은 전통적인 IT 환경의 보안 취약점과 유사하여 기존의 보안시스템을 최대한 활용하여 방어하는 것만으로도 충분하다.
4.
CSA(Cloud Security Alliance)에서는 심각한 클라우드 보안 위협에 대해 공유하고 있다.
정답: 3번
해설
아직 해설이 없습니다.
14. 신뢰 플랫폼 모듈(Trusted Platform Module)의 구성 요소로 옳지 않은 것은?
정답을 선택하세요
1.
난수 발생기
2.
암복호화 엔진
3.
RSA 키 발생기
4.
MD5 해시값 생성기
정답: 4번
해설
아직 해설이 없습니다.
15. syslogd 데몬에서 사용하는 다음 메시지 중 우선순위가 가장 높은 것은?
정답을 선택하세요
1.
alert
2.
crit
3.
err
4.
debug
정답: 1번
해설
아직 해설이 없습니다.
16. 웹 취약점에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
입력 값에 대한 특수문자 검증을 통해 XSS 공격에 대응할 수 있다.
2.
리버스 텔넷은 방화벽의 아웃바운드 정책에서 별다른 필터링을 수행하지 않는 허점을 이용한다.
3.
취약점이 있는 컴포넌트, 라이브러리, 프레임워크 및 다른 소프트웨어 모듈이 악용되는 경우 데이터에 손실을 발생시킬 수 있다.
4.
CSRF는 사용자의 브라우저로 전달되는 데이터에 악성코드가 포함되어 브라우저에서 실행되면서 공격하는 기법이다.
정답: 4번
해설
아직 해설이 없습니다.
17. 리눅스 bash shell의 환경 변수에 대한 설명으로 옳은 것은?
정답을 선택하세요
1.
TERM은 접속 호스트 이름을 나타낸다.
2.
SHELL은 서브 셸을 사용할 때 서브 셸을 의미한다.
3.
PATH는 명령을 탐색할 경로를 의미한다.
4.
PWD는 현재 사용 중인 패스워드의 위치를 나타낸다.
정답: 3번
해설
아직 해설이 없습니다.
18. 다음에서 설명하는 공격을 수행할 수 있는 도구로 옳지 않은 것은?
정답을 선택하세요
1.
Netbus
2.
Schoolbus
3.
Nessus
4.
Back Orifice
정답: 3번
해설
아직 해설이 없습니다.
19. 윈도 운영체제의 감사 정책에 대한 설명으로 옳지 않은 것은?
정답을 선택하세요
1.
권한 사용은 관리자 권한이 필요한 작업을 수행할 때 감사한다.
2.
계정 로그온 이벤트는 로컬 계정에 접근할 때 생성되는 이벤트를 감사한다.
3.
개체 액세스는 파일, 디렉터리, 레지스트리 키, 프린터와 같은 개체에 접근 시도나 속성 변경 등을 감사한다.
4.
계정 관리는 신규 사용자 및 그룹 추가, 기존 사용자 그룹 변경, 사용자 활성화 및 비활성화, 계정 패스워드 변경 등을 감사한다.
정답: 2번
해설
아직 해설이 없습니다.
20. 안티 리버싱 기법으로 프로그램의 실행 코드나 데이터를 압축 및 암호화하여 저장하는 기술은?
정답을 선택하세요
1.
패킹
2.
디컴파일
3.
시큐어 코딩
4.
안티 디버깅
정답: 1번
해설
아직 해설이 없습니다.
문제 목록
문제 정보
강의: 9급 국가직 공무원 정보시스템보안
연도: 2024-03-23
총 문제: 20문제
현재 문제: 1번
댓글 0
댓글 수정
정정요청
문제에 오류가 있거나 개선사항이 있다면 정정요청을 보내주세요. 빠르게 확인하고 수정하겠습니다.