인터넷보안전문가 2급 필기 기출문제복원 (2023-10-29)

인터넷보안전문가 2급 2023-10-29 필기 기출문제 해설

이 페이지는 인터넷보안전문가 2급 2023-10-29 기출문제를 CBT 방식으로 풀이하고 정답 및 회원들의 상세 해설을 확인할 수 있는 페이지입니다.

인터넷보안전문가 2급
(2023-10-29 기출문제)

목록

1과목: 정보보호개론

1. IPSec 프로토콜에 대한 설명으로 옳지 않은 것은?

  1. 네트워크 계층인 IP 계층에서 보안 서비스를 제공하기 위한 보안 프로토콜이다.
  2. IP 스푸핑(Spoofing)이나 IP 스니핑(Sniffing)을 방지할 수 있다.
  3. 인증, 무결성, 접근제어, 기밀성, 재전송 방지 등의 서비스를 제공한다.
  4. 키 관리는 수동으로 키를 입력하는 수동방법(Manual) 만이 존재한다.
(정답률: 80%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2. 공개키 암호 알고리즘에 관한 설명 중 옳지 않은 것은?

  1. 공개키 암호화 방식은 암호화와 복호화하는데 비밀키와 공개키라는 서로 다른 두 개의 키를 사용한다.
  2. 공개키는 일반인에게 공개하고 비밀키는 오직 자신만이 알도록 한다.
  3. 데이터 암호화 및 수신된 데이터의 부인 봉쇄 그리고 전자 서명에 있어서 효율적이다.
  4. 비공개키 암호 알고리즘보다 암호화와 복호화 속도가 빠르고 키의 길이가 대칭키 알고리즘보다 작다.
(정답률: 73%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3. 전용 해시 알고리즘 중 해시값을 128비트에서 256비트까지 32비트 단위로 가변적으로 할 수 있고, 라운드 수 역시 3에서 5사이를 선택할 수 있는 것은?

  1. MD4
  2. MD5
  3. SHA-1
  4. HAVAL
(정답률: 59%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4. DES(Data Encryption Standard)에 대한 설명 중 옳지 않은 것은?

  1. 1970년대 초 IBM이 개발한 알고리즘이다.
  2. 2048 비트까지의 가변 키 크기가 지원되고 있다.
  3. 미국표준기술연구소(NIST)에 의해 암호화 표준으로 결정됐다.
  4. 암호화 방식의 전자 코드 북과 암호 피드백으로 이루어졌다.
(정답률: 77%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

5. 다음 중 암호화 알고리즘 성격이 다른 하나는?

  1. DES
  2. Skipjack
  3. RSA
  4. FEAL
(정답률: 61%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

6. 인적자원에 대한 보안 위협을 최소화하기 위한 방법으로 옳지 않은 것은?

  1. 기밀 정보를 열람해야 하는 경우에는 반드시 정보 담당자 한 명에게만 전담시키고 폐쇄된 곳에서 정보를 열람 시켜 정보 유출을 최대한 방지한다.
  2. 기밀 정보를 처리할 때는 정보를 부분별로 여러 명에게 나누어 업무를 처리하게 함으로써 전체 정보를 알 수 없게 한다.
  3. 보안 관련 직책이나 서버 운영 관리자는 순환 보직제를 실시하여 장기 담당으로 인한 정보 변조나 유출을 막는다.
  4. 프로그래머가 운영자의 직책을 중임하게 하거나 불필요한 외부 인력과의 접촉을 최소화 한다.
(정답률: 72%)
  • 인적 보안 위협을 최소화하기 위해서는 직무 분리(Separation of Duties) 원칙을 적용하여 특정 개인이 모든 권한을 독점하지 않도록 해야 합니다.

    오답 노트
    기밀 정보를 열람해야 하는 경우에는 반드시 정보 담당자 한 명에게만 전담시키고 폐쇄된 곳에서 정보를 열람 시켜 정보 유출을 최대한 방지한다: 1인 전담은 내부 공모나 단독 범행 시 통제가 불가능하므로 직무 분리가 필요함
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

7. 보안과 관련된 용어의 정의나 설명으로 옳지 않은 것은?

  1. 프락시 서버(Proxy Server) - 내부 클라이언트를 대신하여 외부의 서버에 대해 행동하는 프로그램 서버
  2. 패킷(Packet) - 인터넷이나 네트워크상에서 데이터 전송을 위해 처리되는 기본 단위로 모든 인터페이스에서 항상 16KB의 단위로 처리
  3. 이중 네트워크 호스트(Dual-Homed Host) - 최소한 두 개의 네트워크 인터페이스를 가진 범용 컴퓨터 시스템
  4. 호스트(Host) - 네트워크에 연결된 컴퓨터 시스템
(정답률: 71%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

8. 다음 내용은 보안 운영체제의 특정한 보안기능에 대해 설명한 것이다. 어떤 기능인가?

  1. 사용자 식별 또는 인증
  2. 감사 및 감사 기록
  3. 강제적/임의적 접근 통제
  4. 침입탐지
(정답률: 83%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

9. 시스템관리자가 사용자의 인증을 위한 사용자 ID 발급 시에 주의할 점으로 옳지 않은 것은?

  1. 시스템에 의해 식별 될 수 있는 유일한 사용자 ID를 발급해야 한다.
  2. 사용자 ID와 패스워드의 두 단계 인증을 하는 ID를 발급해야 한다.
  3. 일정기간 후에는 개별 사용자의 의지와는 관계없이 사용자 ID를 변경함을 제시한다.
  4. 시스템에 허용되는 접근의 종류는 반드시 제시해야 한다.
(정답률: 69%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

10. 응용계층 프로토콜로 옳지 않은 것은?

  1. SMTP
  2. FTP
  3. Telnet
  4. TCP
(정답률: 75%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2과목: 운영체제

11. 파일 시스템의 기능으로 옳지 않은 것은?

  1. 여러 종류의 접근 제어 방법을 제공
  2. 파일의 생성, 변경, 제거
  3. 파일의 무결성과 보안을 유지할 수 있는 방안 제공
  4. 네트워크 제어
(정답률: 70%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

12. SSL 레코드 계층의 서비스를 사용하는 세 개의 특정 SSL 프로토콜 중의 하나이며 메시지 값이 ′1′인 단일 바이트로 구성되는 것은?

  1. Handshake 프로토콜
  2. Change cipher spec 프로토콜
  3. Alert 프로토콜
  4. Record 프로토콜
(정답률: 62%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

13. Linux의 기본 디렉터리에 해당하지 않는 것은?

  1. /etc
  2. /root
  3. /grep
  4. /home
(정답률: 75%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

14. Linux 명령어에 대한 설명으로 옳지 않은 것은?

  1. ls : 디렉터리를 변경할 때 사용한다.
  2. cp : 파일을 다른 이름으로 또는 다른 디렉터리로 복사할 때 사용한다.
  3. mv : 파일을 다른 파일로 변경 또는 다른 디렉터리로 옮길 때 사용한다.
  4. rm : 파일을 삭제할 때 사용한다.
(정답률: 84%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

15. Linux에서 주어진 명령이나 유틸리티의 매뉴얼을 출력하기 위해 사용되는 명령어는?

  1. ps
  2. fine
  3. man
  4. ls
(정답률: 76%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

16. 사용자 그룹을 생성하기 위해 사용되는 Linux 명령어는?

  1. groups
  2. mkgroup
  3. groupstart
  4. groupadd
(정답률: 65%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

17. 퍼미션(Permission)에 대한 설명 중 옳지 않은 것은?

  1. 파일의 그룹 소유권을 바꾸기 위한 명령은 chgrp이다.
  2. 파일의 접근모드를 바꿀때는 chmod이다.
  3. 모두가 사용할 수 있게 할려면 666이다.
  4. 파일의 소유권을 다를 사람에게 변경할때는 chown이다.
(정답률: 85%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

18. Linux에서 VI(Visual Interface) 명령어 중 변경된 내용을 저장한 후 종료하고자 할 때 사용해야 할 명령어는?

  1. :wq
  2. :q!
  3. :e!
  4. $
(정답률: 75%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

19. 일반적으로 다음 설명에 해당하는 프로세스는?

  1. Shell
  2. Kernel
  3. Program
  4. Deamon
(정답률: 71%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

20. 이메일에서 주로 사용하는 프로토콜로 옳지 않은 것은?

  1. SMTP
  2. POP3
  3. IMAP
  4. SNMP
(정답률: 73%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

21. Linux에서 현재 위치한 디렉터리를 표시해 주는 명령어는?

  1. mkdir
  2. pwd
  3. du
  4. df
(정답률: 83%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

22. Windows Server 환경에서 기본 그룹계정의 설명 중 옳지 않은 것은?

  1. Users - 시스템 관련 사항을 변경할 수 없는 일반 사용자
  2. Administrators - 컴퓨터/도메인에 모든 액세스 권한을 가진 관리자
  3. Guest - 파일을 백업하거나 복원하기 위해 보안 제한을 변경할 수 있는 관리자
  4. Power Users - 일부 권한을 제외한 관리자 권한을 가진 고급 사용자
(정답률: 83%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

23. DHCP(Dynamic Host Configuration Protocol) Scope 범위 혹은 주소 풀(Address Pool)을 만드는데 주의할 점에 속하지 않는 것은?

  1. 모든 DHCP 서버는 최소한 하나의 DHCP 범위를 가져야 한다.
  2. DHCP 주소 범위에서 정적으로 할당된 주소가 있다면 해당 주소를 제외해야 한다.
  3. 네트워크에 여러 DHCP 서버를 운영할 경우에는 DHCP 범위가 겹치지 않아야 한다.
  4. 하나의 서브넷에는 여러 개의 DHCP 범위가 사용될 수 있다.
(정답률: 71%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

24. Windows Server에서 FTP 서비스에 대한 설명으로 옳지 않은 것은?

  1. 웹 사이트가 가지고 있는 도메인을 IP Address로 바꾸어 주는 서비스를 말한다.
  2. IIS에서 기본적으로 제공하는 서비스이다.
  3. 기본 FTP 사이트는 마우스 오른쪽 버튼을 눌러 등록정보를 수정할 수 있다.
  4. FTP 서비스는 네트워크를 통하여 파일을 업로드 및 다운로드 할 수 있는 서비스를 말한다.
(정답률: 73%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

25. Linux의 어떤 파일에 처음부터 끝까지 문자열 ′her′를 문자열 ′his′로 치환하되, 치환하기 전에 사용자에게 확인하여 사용자가 허락하면(y를 입력하면) 치환하고, 사용자가 허용하지 않으면 치환하지 않도록 하는 vi 명령어는?

  1. :1,$s/her/his/gc
  2. :1,$r/her/his/gc
  3. :1,$s/his/her/g
  4. :1,$r/his/her/g
(정답률: 69%)
  • vi 편집기에서 문자열을 치환하는 기본 형식은 :범위s/찾을문자열/바꿀문자열/옵션 입니다.
    1. 범위: :1,$ (첫 줄부터 끝 줄까지) 2. 명령어: s (substitute, 치환) 3. 옵션: g (global, 한 줄에 여러 개가 있어도 모두 치환), c (confirm, 치환 전 사용자 확인) 따라서 :1,$s/her/his/gc 가 정답입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

26. Linux에서 사용자의 ′su′ 명령어 시도 기록을 볼 수 있는 로그는?

  1. /var/log/secure
  2. /var/log/messages
  3. /var/log/wtmp
  4. /var/log/lastlog
(정답률: 59%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

27. Linux 콘솔 상에서 네트워크 어댑터 ′eth0′을 ′ifconfig′ 명령어로 ′192.168.1.1′ 이라는 주소로 사용하고 싶을 때 올바른 방법은?

  1. ifconfig eth0 192.168.1.1 activate
  2. ifconfig eth0 192.168.1.1 deactivate
  3. ifconfig eth0 192.168.1.1 up
  4. ifconfig eth0 192.168.1.1 down
(정답률: 76%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

28. Linux에서 이미 내린 shutdown 명령을 취소하기 위한 명령은?

  1. shutdown –r
  2. shutdown –h
  3. cancel
  4. shutdown -c
(정답률: 84%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

29. Linux에서 ′shutdown -r now′ 와 같은 효과를 내는 명령어는?

  1. halt
  2. reboot
  3. restart
  4. poweroff
(정답률: 76%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

30. Linux 시스템 파일의 설명으로 옳지 않은 것은?

  1. /etc/passwd - 사용자 정보 파일
  2. /etc/fstab - 시스템이 시작될 때 자동으로 마운트 되는 파일 시스템 목록
  3. /etc/motd - 텔넷 로그인 전 나타낼 메시지
  4. /etc/shadow - 패스워드 파일
(정답률: 71%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3과목: 네트워크

31. 라우터 명령어 중 NVRAM에서 RAM으로 configuration file을 copy하는 명령어는?

  1. copy flash start
  2. copy running-config startup-config
  3. copy startup-config running-config
  4. wr mem
(정답률: 69%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

32. IP Address ′172.16.0.0′인 경우에 이를 14개의 서브넷으로 나누어 사용하고자 할 경우 서브넷 마스크는?

  1. 255.255.228.0
  2. 255.255.240.0
  3. 255.255.248.0
  4. 255.255.255.248
(정답률: 63%)
  • 14개의 서브넷을 만들기 위해서는 $2^n \ge 14$를 만족하는 최소 비트 수 $n=4$가 필요합니다. 세 번째 옥텟의 기본값 0에서 4비트를 빌려 서브넷 마스크를 계산합니다.
    ① [기본 공식] $Mask = 128 \times 2^0 + 64 \times 2^1 + 32 \times 2^2 + 16 \times 2^3$
    ② [숫자 대입] $Mask = 128 + 64 + 32 + 16$
    ③ [최종 결과] $Mask = 240$
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

33. TCP와 UDP의 차이점 설명으로 옳지 않은 것은?

  1. 데이터 전송형태로 TCP는 Connection Oriented방식이고 UDP는 Connectionless방식이다.
  2. TCP가 UDP보다 데이터 전송 속도가 빠르다.
  3. TCP가 UDP보다 신뢰성이 높다.
  4. TCP가 UDP에 비해 각종 제어를 담당하는 Header 부분이 커진다.
(정답률: 79%)
  • TCP는 연결 설정, 흐름 제어, 오류 제어 과정을 거치므로 신뢰성이 높지만 오버헤드가 발생하여 UDP보다 전송 속도가 느립니다. 반면 UDP는 연결 과정 없이 데이터를 전송하므로 속도가 더 빠릅니다.

    오답 노트
    TCP가 UDP보다 데이터 전송 속도가 빠르다: UDP가 더 빠름
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

34. IP Address는 알고 MAC Address를 모를 경우 데이터 전송을 위해 Datalink 계층인 MAC Address를 알아내는 Protocol은?

  1. ARP
  2. RARP
  3. ICMP
  4. IP
(정답률: 71%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

35. 다음 중 IP Address관련 기술들에 대한 설명으로 옳지 않은 것은?

  1. DHCP는 DHCP서버가 존재하여, 요청하는 클라이언트들에게 IP Address, Gateway, DNS 등의 정보를 일괄적으로 제공하는 기술이다.
  2. 클라이언트가 DHCP 서버에 DHCP Request를 보낼 때 브로드캐스트로 보낸다.
  3. 192.168.10.2는 사설 IP Address이다.
  4. 공인 IP Address를 다른 공인 IP로 변환하여 내보내는 기술이 NAT이다.
(정답률: 64%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

36. 다음 203.214.3.0/26 Subnet의 호스트에 사용할 수 있는 IP Address로 맞는 것은?

  1. 203.214.3.0
  2. 203.214.3.64
  3. 203.214.3.63
  4. 203.214.3.1
(정답률: 56%)
  • 서브넷 마스크 $/26$은 호스트 비트가 $6$개이며, 네트워크당 $64$개의 IP가 할당됩니다. 첫 번째 서브넷 범위는 $203.214.3.0$ ~ $203.214.3.63$이며, 이 중 네트워크 주소($0$)와 브로드캐스트 주소($63$)를 제외한 나머지 주소만 호스트에 할당 가능합니다.

    오답 노트
    203.214.3.0: 네트워크 주소
    203.214.3.64: 다음 서브넷의 네트워크 주소
    203.214.3.63: 브로드캐스트 주소
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

37. 다음 중에서 C Class인 IP Address는?

  1. 191.234.56.34
  2. 125.76.133.234
  3. 131.15.45.120
  4. 192.168.17.34
(정답률: 78%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

38. 다음 중 OSI 7 Layer의 각 Layer 별 Data 형태로서 옳지 않은 것은?

  1. Transport Layer : Segment
  2. Network Layer : Packet
  3. Datalink Layer : Fragment
  4. Physical Layer : bit
(정답률: 69%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

39. TCP 헤더 필드의 내용으로 옳지 않은 것은?

  1. TTL(Time To Live)
  2. 발신지 포트번호
  3. 윈도우 크기
  4. Checksum
(정답률: 70%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

40. 자신의 물리 주소(MAC Address)는 알고 있으나 자신의 IP Address를 모르는 호스트가 요청 메시지를 브로드 캐스팅하고, 이의 관계를 알고 있는 서버가 응답 메시지에 IP 주소를 되돌려 주는 프로토콜은?

  1. ARP(Address Resolution Protocol)
  2. RARP(Reverse Address Resolution Protocol)
  3. ICMP(Internet Control Message Protocol)
  4. IGMP(Internet Group Management Protocol)
(정답률: 73%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

41. 네트워크 관리자나 라우터가 IP 프로토콜의 동작 여부를 점검하고, 호스트로의 도달 가능성을 검사하기 위한 ICMP 메시지 종류는?

  1. Parameter Problem
  2. Timestamp Request/Response
  3. Echo Request/Response
  4. Destination Unreachable
(정답률: 75%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

42. 다음 프로토콜 중 OSI 7 Layer 계층이 다른 프로토콜은?

  1. ICMP(Internet Control Message Protocol)
  2. IP(Internet Protocol)
  3. ARP(Address Resolution Protocol)
  4. TCP(Transmission Control Protocol)
(정답률: 70%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

43. 통신 에러제어는 수신측이 에러를 탐지하여 송신자에게 재전송을 요구하는 ARQ(Automatic Repeat Request)를 이용하게 된다. ARQ 전략으로 옳지 않은 것은?

  1. Windowed Wait and Back ARQ
  2. Stop and Wait ARQ
  3. Go Back N ARQ
  4. Selective Repeat ARQ
(정답률: 62%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

44. Broadcast and Multicast의 종류와 그에 대한 설명으로 옳지 않은 것은?

  1. Unicast - 메시지가 임의의 호스트에서 다른 호스트로 전송되는 방식을 말한다.
  2. Broadcast - 메시지가 임의의 호스트에서 네트워크상의 모든 호스트에 전송되는 방식을 말한다.
  3. Multicast - 메시지가 임의의 호스트에서 네트워크 상의 특정 호스트(Group)에 전송되는 방식을 말한다
  4. Broadcast - 메시지가 네트워크 상의 모든 호스트로부터 임의의 호스트에 전송되는 방식을 말한다.
(정답률: 69%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

45. TCP/IP 프로토콜을 이용해 클라이언트가 서버의 특정 포트에 접속하려고 할 때 서버가 해당 포트를 열고 있지 않다면 응답 패킷의 코드 비트에 특정 비트를 설정한 후 보내 접근할 수 없음을 통지하게 된다. 다음 중 연결 문제 등의 상황 처리를 위한 특별한 초기화용 제어 비트는?

  1. SYN
  2. ACK
  3. FIN
  4. RST
(정답률: 57%)
  • TCP 연결 과정에서 서버가 해당 포트를 열고 있지 않거나, 비정상적인 패킷을 수신하여 연결을 즉시 강제 종료하고 접근 불가함을 통지할 때 사용하는 제어 비트는 RST(Reset) 비트입니다.

    오답 노트
    SYN: 연결 요청 시 사용
    ACK: 수신 확인 응답 시 사용
    FIN: 정상적인 연결 종료 요청 시 사용
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4과목: 보안

46. 다음 빈칸 [ ]에 들어갈 용어는?

  1. SSL(Secure Socket Layer)
  2. Nessus
  3. HostSentry
  4. SSH(Secure Shell)
(정답률: 68%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

47. Windows 명령 프롬프트 창에서 ′netstat -an′ 을 실행한 결과이다. 옳지 않은 것은?(단, 로컬 IP Address는 211.116.233.104 이다.)

  1. http://localhost 로 접속하였다.
  2. NetBIOS를 사용하고 있는 컴퓨터이다.
  3. 211.116.233.124에서 Telnet 연결이 이루어져 있다.
  4. 211.116.233.98로 ssh를 이용하여 연결이 이루어져 있다.
(정답률: 65%)
  • 제시된 이미지의 netstat 결과를 분석하면 다음과 같습니다.
    1. $127.0.0.1:80$ (HTTP 포트) 접속 기록이 있으므로 http://localhost 접속은 맞습니다.
    2. 포트 $139$ (NetBIOS)가 LISTENING 상태이므로 NetBIOS 사용 컴퓨터가 맞습니다.
    3. $211.116.233.104:22$ (SSH 포트)와 $211.116.233.98:22$가 ESTABLISHED 상태이므로 ssh 연결은 맞습니다.
    4. $211.116.233.104:23$ (Telnet 포트)와 $211.116.233.124:2212$ 사이의 상태는 TIME_WAIT이며, 이는 연결이 종료되는 과정이지 현재 연결이 이루어져 있는 상태가 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

48. Linux 명령어 중 ′/var/log/utmp′와 ′/var/log/wtmp′를 모두 참조하는 명령어는?

  1. lastlog
  2. last
  3. who
  4. netstat
(정답률: 55%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

49. 라우터에 포함된 SNMP(Simple Network Management Protocol) 서비스의 기본 설정을 이용한 공격들이 많다. 이를 방지하기 위한 SNMP 보안 설정 방법으로 옳지 않은 것은?

  1. 꼭 필요한 경우가 아니면 읽기/쓰기 권한을 설정하지 않는다.
  2. 규칙적이고 통일성이 있는 커뮤니티 값을 사용한다.
  3. ACL을 적용하여 특정 IP Address를 가진 경우만 SNMP 서비스에 접속할 수 있도록 한다.
  4. SNMP를 TFTP와 함께 사용하는 경우, ′snmp-server tftp-server-list′ 명령으로 특정 IP Address만이 서비스에 접속할 수 있게 한다.
(정답률: 57%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

50. 라우터에서는 IP 및 패킷을 필터링하기 위한 Access Control List를 사용할 때 주의사항으로 올바른 것은?

  1. 라우터에 연산 부담을 덜기 위하여 상세하고, 큰 용량의 ACL을 유지하여야 한다.
  2. 시스코 라우터는 입력 트래픽 보다 출력 트래픽에 ACL을 적용하는 것이 효율적이다.
  3. 라우터 트래픽 감소를 위해 Netflow을 함께 작동시킨다.
  4. ACL을 이용한 출력 트래픽 필터링은 위조된 IP가 유출되는 것을 방지한다.
(정답률: 45%)
  • 출력 트래픽 필터링(Outbound Filtering)을 적용하면 내부 네트워크에서 외부로 나가는 패킷의 소스 IP를 검사하여, 내부 IP 대역이 아닌 위조된 IP 주소를 가진 패킷이 외부로 유출되는 것을 효과적으로 차단할 수 있습니다.

    오답 노트
    상세하고 큰 용량의 ACL: 라우터의 연산 부담을 증가시켜 성능을 저하시킵니다.
    출력 트래픽 적용: 입력 트래픽에서 미리 차단하는 것이 라우터 자원 낭비를 줄여 더 효율적입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

51. 버퍼 오버플로우(Buffer Overflow)의 설명으로 옳지 않은 것은?

  1. 지정된 버퍼의 크기보다 더 많은 데이터를 입력해서 프로그램이 비정상적으로 동작하도록 만드는 것을 의미함
  2. 대부분의 경우 버퍼가 오버플로우 되면 프로그램이 비정상적으로 종료되면서 루트 권한을 획득할 수 있음
  3. 버퍼가 오버플로우 되는 순간에 사용자가 원하는 임의의 명령어를 수행시킬 수 있음
  4. 버퍼 오버플로우를 방지하기 위해서는 시스템에 최신 패치를 유지해야 함
(정답률: 71%)
  • 버퍼 오버플로우는 할당된 메모리 크기보다 큰 데이터를 입력하여 인접 메모리를 덮어쓰는 공격입니다. 프로그램이 비정상적으로 종료되는 것만으로는 루트 권한을 획득할 수 없으며, 공격자가 정교하게 설계한 셸코드(Shellcode)를 실행시켜야만 권한 획득이 가능합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

52. 사용자의 개인 정보를 보호하기 위한 바람직한 행동으로 보기 어려운 것은?

  1. 암호는 복잡성을 적용하여 사용한다.
  2. 로그인 한 상태에서 자리를 비우지 않는다.
  3. 중요한 자료는 따로 백업을 받아 놓는다.
  4. 좋은 자료의 공유를 위해 여러 디렉터리에 대한 공유를 설정해 둔다.
(정답률: 78%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

53. L2 스위칭 공격에 대한 설명으로 옳지 않은 것은?

  1. 하드웨어에 대한 공격과 트래픽 흐름을 변경하는 네트워크 공격으로 분류할 수 있다.
  2. MAC Flooding, ARP Spoofing, Spanning Tree Attack 등이 있다.
  3. 공격이 진행되고 있는 상태에서 스위치와 연결된 정상적인 호스트가 통신할 때, 스위치의 MAC 정보에는 영향을 미치지 않는다.
  4. MAC Flooding은 한 포트에서 수 천 개의 호스트가 스위치와 연결되어 있는 것으로 보이지만 실제는 변조된 MAC 정보를 공격 호스트에서 발생시키는 것이다.
(정답률: 65%)
  • L2 스위칭 공격(MAC Flooding, ARP Spoofing 등)이 진행되면 스위치의 MAC 주소 테이블이 변조되거나 가득 차게 되므로, 정상적인 호스트가 통신할 때 스위치의 MAC 정보에 직접적인 영향을 미칩니다.

    오답 노트
    MAC Flooding: 변조된 MAC 정보를 대량 발생시켜 스위치를 허브처럼 동작하게 만드는 공격이 맞습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

54. 다음에서 설명하는 것은?

  1. Buffer Overflow
  2. Sniffing
  3. IP Spoofing
  4. Denial of Service
(정답률: 55%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

55. 다음에서 설명하는 기법은?

  1. IP Sniffing
  2. IP Spoofing
  3. Race Condition
  4. Packet Filtering
(정답률: 72%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

56. 다음은 어떤 보안 도구를 의미하는가?

  1. IDS
  2. DMZ
  3. Firewall
  4. VPN
(정답률: 73%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

57. Linux 파일 시스템에 대한 사용자에 속하지 않는 것은?

  1. 소유자 : 파일이나 디렉터리를 처음 만든 사람
  2. 사용자 : 현재 로그인한 사용자
  3. 그룹 : 사용자는 어느 특정 그룹에 속하며 이 그룹에 속한 다른 사람들을 포함
  4. 다른 사용자 : 현재 사용자 계정을 가진 모든 사람
(정답률: 58%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

58. 침입 탐지 시스템을 비정상적인 침입탐지 기법과 오용탐지 기법으로 구분할 경우, 오용탐지기법은?

  1. 상태 전이 분석
  2. 행위 측정 방식들의 결합
  3. 통계적인 방법
  4. 특징 추출
(정답률: 61%)
  • 오용 탐지(Misuse Detection)는 이미 알려진 공격 패턴(Signature)을 정의하고 이를 대조하여 탐지하는 기법으로, 상태 전이 분석이 이에 해당합니다.

    오답 노트
    행위 측정 방식들의 결합, 통계적인 방법, 특징 추출: 모두 정상 행위의 기준을 세우고 여기서 벗어난 것을 찾는 비정상 탐지(Anomaly Detection) 기법임
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

59. 방화벽의 주요 기능으로 옳지 않은 것은?

  1. 접근제어
  2. 사용자 인증
  3. 로깅
  4. 프라이버시 보호
(정답률: 63%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

60. SET(Secure Electronic Transaction)에 대한 설명으로 옳지 않은 것은?

  1. MasterCard사의 SEPP와 Visa사의 STT가 결합된 형태이다.
  2. RSA Date Security사의 암호기술을 기반으로 한 프로토콜이다.
  3. 메시지의 암호화, 전자증명서, 디지털서명 등의 기능이 있다.
  4. 비공개키 암호를 사용하여 안전성을 보장해 준다.
(정답률: 54%)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

< 이전회차목록 다음회차 >