1.
다음 중 HTTPS를 구성하기 위해 필요한 프로토콜만을 모두 고르면?
ㄱ. TCP ㄴ. SSLㄷ. SOAP ㄹ. SET
- ①ㄱ, ㄴ
- ②ㄱ, ㄹ
- ③ㄴ, ㄷ
- ④ㄷ, ㄹ
정답 보기
정답 ① · 해설 보기
9급 국가직 정보시스템 보안 2019년 기출문제
시행 2019-04-06 · 책형 나 · 20문항 · 출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)
정보시스템 보안
2.
웹에 관한 정보 노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구하며, 10대 웹 애플리케이션의 취약점을 발표하는 기관은?
- ①IETF Web Security Working Group
- ②Web Application Security Working Group
- ③Open Web Application Security Project
- ④World Wide Web Consortium
정답 보기
정답 ③ · 해설 보기
3.
다음 중 데이터 기밀성을 보장할 수 있는 프로토콜은?
- ①IP
- ②UDP
- ③Telnet
- ④SSH
정답 보기
정답 ④ · 해설 보기
4.
이메일 등을 통해 진짜 사이트와 거의 동일하게 꾸민 가짜 사이트로 접속을 유도하여 개인정보를 탈취하는 공격 기법은?
- ①피싱(Phishing)
- ②이블 트윈 어택(Evil Twin Attack)
- ③언팩킹(Unpacking)
- ④사이버 폭력(Cyberbullying)
정답 보기
정답 ① · 해설 보기
5.
다음은 전자우편의 암호화에 대한 설명이다. 괄호 안에 들어갈 용어는?
( )은/는 IDEA 알고리즘과 RSA 알고리즘을 조합하여 만들었다. IDEA 알고리즘은 세션키 암호화, RSA 알고리즘은 사용자 인증을 위한 전자서명에 이용하였다. 이것의 장점으로는 구현이 쉽고, 특정 기관으로부터 인증서를 발급받지 않아도 된다는 것이다.
- ①PGP
- ②PEM
- ③S/MIME
- ④IMAP
정답 보기
정답 ① · 해설 보기
6.
다음 프로토콜 중 계층이 다른 것은?
- ①ICMP
- ②POP3
- ③TFTP
- ④SNMP
정답 보기
정답 ① · 해설 보기
7.
다음 중 유닉스 운영체제에서 네트워크 연결에 대한 접근제어 도구는?
- ①APT
- ②DDL
- ③UTMP
- ④TCPWrapper
정답 보기
정답 ④ · 해설 보기
8.
웹서비스를 대상으로 하는 다양한 코드 인젝션(Code Injection) 혹은 운영체제 명령어 인젝션(OS Command Injection) 공격 등으로부터 취약점을 갖는 PHP 함수가 아닌 것은?
- ①cmd
- ②system
- ③eval
- ④exec
정답 보기
정답 ① · 해설 보기
9.
관리자는 자신이 소유하고 있는 특정 자원에 대한 자신의 권한을 다른 사람에게 위임할 수 있다. 이를 통해 사용자들에게 주어진 권한 이외에 모든 권한을 차단할 수 있는 접근 제어 모델은?
- ①강제적 접근 제어(Mandatory Access Control)
- ②임의 접근 제어(Discretionary Access Control)
- ③역할 기반 접근 제어(Role Based Access Control)
- ④속성 기반 접근 제어(Attribute Based Access Control)
정답 보기
정답 ② · 해설 보기
10.
버퍼 오버플로우 공격 탐지 기법 중 스택 가드(Stack Guard)에 사용하는 기술은?
- ①Full Canary
- ②Buffer Canary
- ③Stack Canary
- ④Random Canary
정답 보기
정답 ④ · 해설 보기
11.
다음 설명에 해당하는 정보보안 제품 평가는?
○ IT 제품의 보안성을 평가하기 위한 국제 표준○ 여러 과정과 기준을 통해 각 시스템은 EAL로 보안 수준을 평가○ 크게 3부분으로 구성되며, 제1부는 정보시스템의 보안 목적 및 요구 사항, 제2부는 보안 기능 요구 사항, 제3부는 보안 보증 요구 사항으로 구성
- ①TCSEC
- ②ITSEC
- ③CC
- ④ISO/IEC27001
정답 보기
정답 ③ · 해설 보기
12.
유닉스 파일 및 디렉토리 권한 변경 명령어와 그 기능을 연결한 것으로 옳지 않은 것은?
- ①chmod － 파일 및 디렉토리의 권한 변경
- ②chown － 파일 및 디렉토리의 소유자와 소유그룹 변경
- ③chgrp － 파일 및 디렉토리의 소유그룹 변경
- ④chmask － 파일 및 디렉토리 생성 시 부여되는 기본 권한 변경
정답 보기
정답 ④ · 해설 보기
13.
OSI 각 계층 중 데이터 링크 계층에서 동작하는 프로토콜에 해당하지 않는 것은?
- ①L2F
- ②L2TP
- ③PPTP
- ④IPSec
정답 보기
정답 ④ · 해설 보기
14.
SMTP에 대한 설명으로 옳지 않은 것은?
- ①SMTP는 실행 파일이나 2진 데이터를 텍스트 형태로 변환하여 전송한다.
- ②송․수신 측이 직접 상대방을 상호 인증하는 방식을 통해 메시지를 전송한다.
- ③SMTP 서버는 특정 크기 이상의 메일 메시지를 처리하지 못하고 거부한다.
- ④주로 TCP 포트 25번을 사용한다.
정답 보기
정답 ② · 해설 보기
15.
윈도우즈 시스템 보안 아키텍처(Security Architecture) 에 대한 설명으로 옳지 않은 것은?
- ①SRM(Security Reference Monitor)은 로컬 컴퓨터상에서 보안을 제어함으로써, 특권 컴포넌트들과 사용자 모드에서 동작하는 서브시스템에 보안 서비스를 제공한다.
- ②LSA(Local Security Authority)는 사용자 모드 프로세스에서 동작하며 윈도우즈에서 로컬 보안 정책을 집행한다.
- ③SAM(Security Account Manager)은 윈도우즈 운영체제에서 로컬 주체 및 그룹에 관련된 보안 정보 및 계정 데이터를 저장하는 데이터베이스로 보안 토큰 발급과 저장 등을 수행한다.
- ④AD(Active Directory) 서비스는 네트워크의 모든 정보를 디렉토리에 저장해 네트워크 자원을 손쉽게 찾고 접근하는 서비스를 제공한다.
정답 보기
정답 ③ · 해설 보기
16.
ITU-T 권고안에서 정하고 있는 인증서 표준 규격은?
- ①RFC 822
- ②X.509
- ③X.501
- ④X.25
정답 보기
정답 ② · 해설 보기
17.
다음 중 국내의 정보보호 및 개인정보보호 관리체계 인증제도에 해당하는 것은?
- ①P-ISMS
- ②ISMS-P
- ③PDCA-K
- ④ISMS-K
정답 보기
정답 ② · 해설 보기
18.
윈도우즈 파일 시스템에 대한 설명으로 옳지 않은 것은?
- ①FAT16의 저장 가능 용량은 최대 2GB까지만 지원한다.
- ②FAT32 테이블의 기본 크기는 32비트이다.
- ③NTFS는 윈도우 NT 버전에서 지원한다.
- ④FAT32는 개별 폴더와 파일에 접근 제어를 설정할 수 있다.
정답 보기
정답 ④ · 해설 보기
19.
SSL 레코드 프로토콜의 처리과정 기법에 해당하지 않는 것은?
- ①압축(Compression)
- ②메시지 인증 코드(Message Authentication Code)
- ③정규화(Normalization)
- ④단편화(Fragmentation)
정답 보기
정답 ③ · 해설 보기
20.
다음 설명에 해당하는 블루투스 공격 방식은?
블루투스 공격 장치를 검색하는 활동을 의미한다. 공격자는 블루투스의 서비스 발견 프로토콜(SDP)을 이용해 공격이 가능한 블루투스 장치의 종류(예, 전화 통화, 키보드 입력, 마우스 입력 등)를 검색하고 모델을 확인할 수 있다.
- ①블루스나프(Bluesnarf)
- ②블루버그(Bluebug)
- ③블루프린팅(Blueprinting)
- ④블루재킹(Bluejacking)
정답 보기
정답 ③ · 해설 보기